PT-2025-49024 · Synology · Synology Diskstation Manager+1

Steven Lin · Publicado 2025-12-04 · Atualizado 2025-12-09 · CVE-2024-45538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager (DSM) versões anteriores à 7.2.1-69057-2 Synology DiskStation Manager (DSM) versões de 7.2.1-69057-2 até 7.2.2-72806 Synology Unified Controller (DSMUC) versões anteriores à 3.1.4-23079

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no framework WebAPI do Synology DiskStation Manager (DSM) e do Synology Unified Controller (DSMUC). Isso permite que atacantes remotos potencialmente executem código arbitrário por meio de métodos não especificados.

Recomendações Atualize o Synology DiskStation Manager (DSM) para a versão 7.2.1-69057-2 ou posterior. Atualize o Synology DiskStation Manager (DSM) para a versão 7.2.2-72806 ou posterior. Atualize o Synology Unified Controller (DSMUC) para a versão 3.1.4-23079 ou posterior.

Correção

RCE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-45538

Produtos afetados

Synology Diskstation Manager

Synology Unified Controller

Referências · 9

• https://twitter.com/CVEnew/status/1996592405303427470 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45538 · Nota de Segurança
• https://twitter.com/cracbot/status/1998346929139568698 · Publicação no Twitter
• https://t.me/CVEtracker/38811 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1996914069391938047 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45538 · Aviso do Fabricante
• https://synology.com/en-global/security/advisory/Synology_SA_24_27 · Aviso do Fabricante
• https://t.me/cveNotify/144956 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1996605263399322018 · Publicação no Twitter