CVE-2024-10442

criticalPriorität · verfolgen · 1EPSS 0.014 · 73. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.45% (73rd) EPSS

CVSS 10 · critical

Is it mine?

23 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-28

Off-by-one error vulnerability in the transmission component in Synology Replication Service before 1.0.12-0066, 1.2.2-0353 and 1.3.0-0423 and Synology Unified Controller (DSMUC) before 3.1.4-23079 allows remote attackers to execute arbitrary code, potentially leading to a broader impact across the system via unspecified vectors.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · security@synology.comAusnutzbarkeit 3.9 · Auswirkung 6

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-193USCWE-193USCWE-193US

betroffene Produkte (23)

Betroffene Produkte und Versionsbereiche.

Synology Replication Service DSM <1.0.12-0066alle Versionencert_bundDE
Synology Replication Service DSM <1.2.2-0353alle Versionencert_bundDE
Synology Replication Service DSM <1.3.0-0423alle Versionencert_bundDE
Synology Replication Service≤ DSM <1.3.0-0423cert_bundDE
Synology Replication Service≤ DSM <1.0.12-0066cert_bundDE
Synology Replication Service≤ DSM <1.2.2-0353cert_bundDE
Synology Replication Service* → 1.0.12-0066enisa_euvdEU
Synology Replication Service* → 1.2.2-0353enisa_euvdEU
Synology Replication Service* → 1.3.0-0423enisa_euvdEU
Synology Unified Controller (DSMUC)3.1 → 3.1.4-23079enisa_euvdEU
Synology Inc. Replication Service≤ 1.0.12-0066fstec_bduRU
Synology Inc. Replication Service≤ 1.2.2-0353fstec_bduRU
Synology Inc. Replication Service≤ 1.3.0-0423fstec_bduRU
Synology Inc. Unified Controller (DSMUC)≤ 3.1.4-23079fstec_bduRU
Synology Replication Service≤ vers:semver/<1.0.12-0066ncsc_nlNL
Synology Replication Service≤ vers:semver/<1.2.2-0353ncsc_nlNL
Synology Replication Service≤ vers:semver/<1.3.0-0423ncsc_nlNL
Synology Unified Controller (DSMUC)≤ vers:semver/3.1|<3.1.4-23079ncsc_nlNL
Synology Unified Controller (DSMUC)≤ vers:semver/<3.1ncsc_nlNL
syncology replication service< 1.3.0-0423nvdUScpe:2.3:a:syncology:replication_service:*:*:*:*:*:*:*:*

20 von 23 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0090Kwetsbaarheid verholpen in Synology Replication Service en Synology Unified ControllerNL2025-03-19csaf · ncsc_nlNL
Synology heeft een kwetsbaarheid verholpen in Synology Replication Service en Synology Unified Controller.
WID-SEC-W-2025-0614Synology Replication Service: Schwachstelle ermöglicht CodeausführungDeutsch2025-03-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology Replication Service ausnutzen, um beliebigen Programmcode auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-03-19geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan