Medium WID-SEC-2025-0591 1 CVE

Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 18, 2025 · Updated Mar 18, 2025 · de-DE

Vendor: Synology Product: DiskStation Manager

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

DiskStation Manager (DSM) ist ein webbasiertes Betriebssystem für Synology NAS-Geräte.

Vulnerabilities 1

High 7.5

CVE-2024-10444

Improper certificate validation vulnerability in the LDAP utilities in Synology DiskStation Manager (DSM) before 7.1.1-…

Synology DiskStation Manager (DSM)

Mar 19, 2025

Revision history

2025-03-18 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-03-18
https://nvd.nist.gov/vuln/detail/CVE-2024-10444
Synology Security Advisory vom 2025-03-18
https://www.synology.com/en-global/security/advisory/Synology_SA_25_01