CVE-2024-53284 in Router ManagerИнформация

Сводка

по VulDB • 23.05.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы («Межсайтовый скриптинг» / Cross-site Scripting), в функции настроек WiFi Connect Setting в Synology Router Manager (SRM) до версии 1.3.1-9346-10 позволяет удаленным аутентифицированным пользователям с правами администратора внедрять произвольные веб-скрипты или HTML-код через не указанные векторы атаки.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Synology

Резервировать

20.11.2024

Раскрытие

09.12.2024

Модерация

принято

Вход

VDB-287296

EPSS

0.00260

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!