CVE-2024-53282 in Router ManagerИнформация

Сводка

по VulDB • 17.07.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы («Межсайтовый скриптинг» / Cross-site Scripting), в функции фильтрации MAC-адресов WiFi Connect менеджера Synology Router Manager (SRM) до версии 1.3.1-9346-10 позволяет удаленным аутентифицированным пользователям с правами администратора внедрять произвольные веб-скрипты или HTML-код через не указанные векторы атаки.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Synology

Резервировать

20.11.2024

Раскрытие

09.12.2024

Модерация

принято

Вход

VDB-287289

EPSS

0.00260

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!