CVE-2024-50629~50631 Synology BeeStation RCE и новый метод SQLite-инъекции RCE

[ADMIN]

Эта цепочка является убедительным примером того, как соединение, казалось бы, малозначительных примитивов может привести к полному компрометации системы. CRLF-инъекция считывает ограниченный файл, условный обход аутентификации и SQL-инъекция после аутентификации — хотя по отдельности они ограничены, в соединении они становятся критическими.

• CVE-2024-50629: Уязвимость раскрытия информации Synology BeeStation BST150-4T CRLF Injection
• CVE-2024-50631: Эта уязвимость позволяет злоумышленникам, находящимся в сети, выполнять произвольный код на уязвимых установках устройств Synology BeeStation BST150-4T. Для использования этой уязвимости требуется аутентификация.

Exploit: https://github.com/kiddo-pwn/CVE-2024-50629_50631

AFFECTED PRODUCTS:
BeeStation BST150-4T

Tweet:

https://twitter.com/x/status/1995435316304588881

Поисковый запрос: “synology” tag: “NAS” title: DiskStation (https://www.criminalip.io/ko/asset/search?query=service:+"synology"+tag:+"NAS"+title:+DiskStation)