CVE-2024-5401

highPriorität · verfolgen · 35EPSS 0.004 · 32. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 8.8 · high

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Improper control of dynamically-managed code resources vulnerability in WebAPI component in Synology DiskStation Manager (DSM) before 7.1.1-42962-8 and 7.2.1-69057-2 and 7.2.2-72806 and Synology Unified Controller (DSMUC) before 3.1.4-23079 allows remote authenticated users to obtain privileges without consent via unspecified vectors.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–8.8

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · security@synology.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-913US

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Synology DiskStation Manager (DSM)7.2.1 → 7.2.1-69057-2enisa_euvdEU
Synology DiskStation Manager (DSM)7.2.2 → 7.2.2-72806enisa_euvdEU
Synology Unified Controller (DSMUC)3.1 → 3.1.4-23079enisa_euvdEU
synology diskstation manager7.2.1-69057 → 7.2.1-69057-2nvdUScpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*
synology diskstation manager7.2.2-72803 → 7.2.2-72806nvdUScpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*
synology diskstation manager unified controller3.1-23028 → 3.1.4-23079nvdUScpe:2.3:o:synology:diskstation_manager_unified_controller:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2025-12-04geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan