Synology免认证RCE漏洞利用链被公开分析

有分析者通过补丁对比，公开了 Synology DSM、BeeStation OS（BSM）和 DSMUC 中 synoplugind 免认证远程代码执行漏洞 CVE-2024-10441（CVSS 9.8，CWE-116）的根因与利用链。 该分析称，远程且未认证、能访问 DSM/BSM Web 界面的攻击者可以 root 权限执行代码；利用的关键不是插入单独的换行符，而是未转义地注入序列化器的结束标记。 上述利用条件和 root 执行效果来自该分析文章的表述，并非独立验证的结论。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。