CVE-2024-10443 in BeePhotosinformação

Sumário

de VulDB • 02/08/2026

Vulnerabilidade de 'Injeção de Comando' (Command Injection) devido à neutralização inadequada de elementos especiais utilizados num comando, no componente Task Manager do Synology BeePhotos antes das versões 1.0.2-10026 e 1.1.0-10053, bem como do Synology Photos antes das versões 1.6.2-0720 e 1.7.0-0795, permite que atacantes remotos executem código arbitrário através de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Synology

Reservar

28/10/2024

Divulgação

15/11/2024

Moderação

aceite

Entrada

VDB-284689

CPE

pronto

EPSS

0.28380

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!