PT-2024-9665 · Synology · Synology Router Manager

Dohwan Kim + 7 · Publicado 2024-09-09 · Atualizado 2025-08-01 · CVE-2024-53279

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados. Isso pode ser explorado na funcionalidade File Station do Synology Router Manager.

Recomendações

Para versões do Synology Router Manager (SRM) anteriores à 1.3.1-9346-10, atualize para a versão 1.3.1-9346-10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade File Station para minimizar o risco de exploração.

Correção

DoS

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-11377

CVE-2024-53279

Produtos afetados

Synology Router Manager

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-53279 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-11377 · Nota de Segurança
• https://t.me/cveNotify/130177 · Publicação no Telegram
• https://t.me/cvenotify/103497 · Publicação no Telegram
• https://t.me/cveNotify/130506 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1865995308414455865 · Publicação no Twitter
• https://t.me/cvedetector/12356 · Publicação no Telegram
• https://synology.com/en-global/security/advisory/Synology_SA_24_09 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865968462457340255 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53279 · Aviso do Fabricante