Sploitus 利用聚合·· 5 小时前精选AI 评分74
Synology DSM/BSM synoplugind 免认证 RCE CVE-2024-10441 的根因与利用链分析
Exploit for Improper Encoding or Escaping of Output in Synology Beestation_Os
AI 导读
文章通过补丁对比还原了 Synology DSM、BeeStation OS（BSM）与 DSMUC 中 synoplugind 的免认证 RCE 漏洞 CVE-2024-10441（CVSS 9.8，CWE-116）的根因与利用链。
为什么值得看
文章通过补丁对比还原了 synoplugind 环境变量注入的根因与完整利用链，对理解同类序列化缺陷有参考价值。
来源：Sploitus 利用聚合 · sploitus.com