CVE-2024-50629
Orta
Açıklama
Synology BeeStation OS (BSM) 1.1-65374 öncesi ve Synology DiskStation Manager (DSM) 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 ve 7.2.2-72806-1 öncesi sürümlerdeki webapi bileşeninde bulunan çıktıların uygun şekilde kodlanmaması veya kaçırılmaması (improper encoding or escaping) zafiyeti, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla sınırlı dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSynology Beestation Os
Yayın19 Mar 2025
İlk görülme19 Mar 2025
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- synology diskstation_manager7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6, 7.2.2-72806-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synology beestation_os | 1.0, 1.0.1, 1.0.2, 1.1 | — |
| synology diskstation_manager | 7.1 ≤ v < 7.1.1-42962-7, 7.2 ≤ v < 7.2-64570-4, 7.2.1-69057 ≤ v < 7.2.1-69057-6, 7.2.2 ≤ v < 7.2.2-72806-1 | 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6, 7.2.2-72806-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.