High WID-SEC-2025-0614 1 CVE

Synology Replication Service: Schwachstelle ermöglicht Codeausführung

Published Mar 20, 2025 · Updated Mar 20, 2025 · de-DE

Vendor: Synology Product: Replication Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology Replication Service ausnutzen, um beliebigen Programmcode auszuführen.

Product

Der Synology Replication Service ermöglicht eine Echtzeit- oder geplante Datenreplikation zwischen Synology NAS-Geräten.

Vulnerabilities 1

Critical 10.0

CVE-2024-10442

Off-by-one error vulnerability in the transmission component in Synology Replication Service before 1.0.12-0066, 1.2.2-…

Synology Unified Controller (DSMUC) Replication Service

Mar 19, 2025

Revision history

2025-03-20 #1
Initiale Fassung

References

Synology Security Advisory Synology-SA-24:22 vom 2025-03-19
https://www.synology.com/en-global/security/advisory/Synology_SA_24_22