CVE-2024-10441
Vulnerabilidad por codificación o escape incorrecto de la salida en el demonio del plugin del sistema en Synology BeeStation OS (BSM) antes de 1.1-65374 y Synology DiskStation Manager (DSM) antes de 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.
Preaviso: explotación observada
- Explotación observada desde el 29 oct 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 589 días después de la divulgación
- Utilizada en campañas de ransomware
Fuente: VulnCheck KEV · 1 nov 2026 29 oct 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-116
Fabricantessynology
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synology | beestation os | 1.0 |
| synology | diskstation manager | < 7.2-64570-4 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.