CVE-2024-10445
Vulnerabilidad de validación incorrecta de certificados en la funcionalidad de actualización de Synology BeeStation OS (BSM) antes de 1.1-65374 y Synology DiskStation Manager (DSM) antes de 6.2.4-25556-8, 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos escribir archivos limitados mediante vectores no especificados.
Puntuación CVSS4.3 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NTipo de debilidad (CWE)CWE-295
Fabricantessynology
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synology | beestation os | 1.0 |
| synology | diskstation manager | < 6.2.4-25556-8 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.