CVE-2024-53280 in Router ManagerИнформация

Сводка

по VulDB • 03.06.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы («Межсайтовый скриптинг» / Cross-site Scripting), в функциональности маршрутизации политик сетевого центра Synology Router Manager (SRM) до версии 1.3.1-9346-10 позволяет удаленным аутентифицированным пользователям с правами администратора внедрять произвольные веб-скрипты или HTML-код через не указанные векторы атаки.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Synology

Резервировать

20.11.2024

Раскрытие

09.12.2024

Модерация

принято

Вход

VDB-287287

EPSS

0.00260

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!