CVE-2024-53284 in Router Managerinformazioni

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web nella funzionalità WiFi Connect Setting di Synology Router Manager (SRM) prima della versione 1.3.1-9346-10, che consente agli utenti remoti autenticati con privilegi di amministratore di iniettare script Web o HTML arbitrari tramite vettori non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Synology

Prenotare

20/11/2024

Divulgazione

09/12/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00260

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!