home / blog
2026-11-02 · critica
CVE-2024-10441: RCE Critical su Synology DSM e BeeStation
RCE critical nel daemon Synology (CVSS 9,8). Versioni vulnerabili: DSM < 7.2-64570-4, BSM < 1.1-65374.
Il CVE-2024-10441 è una vulnerabilità di improper encoding/escaping nel daemon del plugin di sistema di Synology DiskStation Manager (DSM) e BeeStation OS (BSM). La falla consente ad attaccanti remoti di eseguire codice arbitrario attraverso vettori non specificati, colpendo direttamente ambienti di storage, backup e gestione dati in aziende di tutte le dimensioni.
La vulnerabilità è assegnata CVSS 9,8 e classificata come critical da Synology. I dati NVD confermano l'esistenza con descrizione ufficiale e versioni vulnerabili specifiche. Un segnale di rilievo proviene dalla comunità di ricerca: repository pubblici dichiarano di contenere scanner in grado di rilevare questa falla (in modalità sola lettura, senza esecuzione di exploit), indicando interesse di ricercatori e potenziale diffusione della conoscenza.
Amministratori e team IT devono aggiornare immediatamente: DSM alle versioni 7.2-64570-4 o successive (7.2.1-69057-6, 7.2.2-72806-1), e BSM alla 1.1-65374 o superiore. Verificare gli asset Synology in inventario, applicare le patch urgenti e controllare i log di accesso remoto recente per segni di sfruttamento. Affidarsi a Synology per patch e comunicazioni di sicurezza ufficiali.
In sintesi
- Cosa
- Improper encoding/escaping nel daemon del plugin di sistema consente esecuzione di codice arbitrario remoto
- Gravità
- CVSS 9,8 - Critical
- Versioni interessate
- DSM < 7.2-64570-4, < 7.2.1-69057-6, < 7.2.2-72806-1; BSM < 1.1-65374
- Correzione
- Aggiornare a DSM 7.2-64570-4+, 7.2.1-69057-6+ o 7.2.2-72806-1+; BSM 1.1-65374+
- Stato
- Pubblicato in NVD il 2025-03-19. Scanner pubblico di rilevamento disponibile in repository pubblici (modalità lettura).
- Azione
- Verificare asset Synology in inventario, applicare patch urgente, controllare log di accesso remoto recente
Fonti: NVD, CVE-2024-10441