CVE-2024-10441: synology beestation os +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2024-10441

CVSS 9.8 · Critical EPSS 1,2%

Kerentanan Improper Encoding or Escaping of Output pada synology beestation os, synology diskstation manager. Skor CVSS 3.1 9.8 (Critical) menurut synology.com.

Deskripsi (NVD)

Improper encoding or escaping of output vulnerability in the system plugin daemon in Synology BeeStation OS (BSM) before 1.1-65374 and Synology DiskStation Manager (DSM) before 7.2-64570-4, 7.2.1-69057-6 and 7.2.2-72806-1 allows remote attackers to execute arbitrary code via unspecified vectors.

Rincian

Terbit di NVD: 19 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber synology.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-116: Improper Encoding or Escaping of Output
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 68,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
synology	beestation os	Versi 1.0
synology	beestation os	Versi 1.0 65145
synology	beestation os	Versi 1.0 65149
synology	beestation os	Versi 1.0 65162
synology	beestation os	Versi 1.0.1 65210
synology	beestation os	Versi 1.0.2 65233
synology	beestation os	Versi 1.0.2 65235
synology	beestation os	Versi 1.1
synology	beestation os	Versi 1.1 65373
synology	diskstation manager	Versi 7.2 hingga sebelum 7.2-64570-4
synology	diskstation manager	Versi 7.2.1-69057 hingga sebelum 7.2.1-69057-6
synology	diskstation manager	Versi 7.2.2 hingga sebelum 7.2.2-72806-1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.synology.com/en-global/security/advisory/Synology_SA_24_20 advisory vendor
https://www.synology.com/en-global/security/advisory/Synology_SA_24_23 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.