Medium WID-SEC-2024-3233 3 CVEs

Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

Published Oct 17, 2024 · Updated Jul 22, 2025 · Revision 2 · de-DE

Vendor: Synology Product: Router Manager

Summary

Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

Product

Der Synology Router Manager (SRM) ist das Betriebssystem, mit dem jeder Synology Router betrieben wird.

Vulnerabilities 3

High 7.2

CVE-2024-53286

Improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability in DDNS Record…

Synology Synology Router Manager (SRM)

Jul 23, 2025
Medium 5.9

CVE-2024-53287

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in VPN Setting funct…

Synology Synology Router Manager (SRM)

Jul 23, 2025
Medium 5.9

CVE-2024-53288

Improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in NTP Region functi…

Synology Synology Router Manager (SRM)

Jul 23, 2025

Revision history

2025-07-22 #2
CVE's ergänzt
2024-10-17 #1
Initiale Fassung

References

Synology vom 2024-10-17
https://www.synology.com/en-global/support/security/Synology_SA_24_16