CVE-2024-50629mediumCWE-116

CVE-2024-50629: falha de média gravidade em Synology BeeStation OS (BSM)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DiskStation Manager+ Monitorar BeeStation OS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 35%
Improper encoding or escaping of output vulnerability in the webapi component in Synology BeeStation OS (BSM) before 1.1-65374 and Synology DiskStation Manager (DSM) before 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 and 7.2.2-72806-1 allow remote attackers to read limited files via unspecified vectors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Synology · BeeStation OS (BSM)Synology · DiskStation Manager (DSM)
CVEs relacionadas — Synology BeeStation OS (BSM)

No mesmo produto, das mais perigosas para as menos.

CVE-2017-15889—CVE-2017-15889EPSS 73.7%CVE-2022-22687CRITICALCVE-2022-22687EPSS 2.4%CVE-2018-13284HIGHCVE-2018-13284EPSS 2.3%CVE-2021-27649CRITICALCVE-2021-27649EPSS 2.0%CVE-2017-12075HIGHCVE-2017-12075EPSS 1.9%CVE-2022-27624CRITICALCVE-2022-27624EPSS 1.8%