CVE-2024-50629
Vulnerabilidad de codificación o escape inadecuado de la salida en el componente webapi en Synology BeeStation OS (BSM) anterior a 1.1-65374 y Synology DiskStation Manager (DSM) anterior a 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos leer archivos limitados mediante vectores no especificados.
Puntuación CVSS5.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NTipo de debilidad (CWE)CWE-116
Fabricantessynology
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| synology | beestation os | 1.0 |
| synology | diskstation manager | < 7.1.1-42962-7 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.