Vulnérabilités affectant Plusieurs produits de Synology

TitreVulnérabilités affectant Plusieurs produits de Synology
Numéro de Référence
53361903/25
Date de publication
19 mars 2025
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • DSM 7.2.2 versions antérieures à 7.2.2-72806-1

  • DSM 7.2.1 versions antérieures à 7.2.1-69057-6

  • DSM 7.2 versions antérieures à 7.2-64570-4

  • DSM 7.1 versions antérieures à 7.1.1-42962-7

  • DSM 6.2 versions antérieures à 6.2.4-25556-8

  • DSMUC 3.1 versions antérieures à 3.1.4-23079

Identificateurs externes:

  • CVE-2024-10441      CVE-2024-50629       CVE-2024-10445

Bilan de la vulnérabilité:

Synology annonce la correction de trois vulnérabilités affectant ses produits susmentionnés. Une de ces vulnérabilités, identifiée par «CVE-2024-10441»  est critique. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant l’exécution de code arbitraire ou l’accès à des données confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de Synology afin d’installer les nouvelles mises à jour.

Risque:

  • Exécution de code arbitraire à distance
  • Accès à des données confidentielles

Référence:

Bulletin de sécurité de Synology:

Brochure:

Vulnérabilités affectant Plusieurs produits de Synology.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved