Vulnerabilidad en Task Manager component in Synology BeePhotos (CVE-2024-10443)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77
Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
15/11/2024
Última modificación:
10/04/2025
Descripción
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando ('Inyección de comando') en Task Manager component in Synology BeePhotos anteriores a 1.0.2-10026 y 1.1.0-10053 y Synology Photos anteriores a 1.6.2-0720 y 1.7.0-0795 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:synology:photos:*:*:*:*:*:diskstation_manager:*:* | 1.6.2-0720 (excluyendo) | |
| cpe:2.3:o:synology:diskstation_manager:7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:synology:beephotos:*:*:*:*:*:beestation_os:*:* | 1.1.0-10053 (excluyendo) | |
| cpe:2.3:o:synology:beestation_os:1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:synology:beephotos:*:*:*:*:*:beestation_os:*:* | 1.0.2-10026 (excluyendo) | |
| cpe:2.3:o:synology:beestation_os:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:synology:photos:*:*:*:*:*:diskstation_manager:*:* | 1.7.0-0795 (excluyendo) | |
| cpe:2.3:o:synology:diskstation_manager:7.2.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página