CVE-2024-10441
Vulnérabilité d'encodage ou d'échappement incorrect de la sortie dans le daemon du plugin système de Synology BeeStation OS (BSM) avant 1.1-65374 et de Synology DiskStation Manager (DSM) avant 7.2-64570-4, 7.2.1-69057-6 et 7.2.2-72806-1 permet à des attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 29 oct. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 589 jours après la divulgation
- Utilisée dans des campagnes de rançongiciel
Source : VulnCheck KEV · 1 nov. 2026 29 oct. 2026
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-116
Éditeurssynology
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| synology | beestation os | 1.0 |
| synology | diskstation manager | < 7.2-64570-4 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.