BDU:2025-15405

Опубликовано: 10 нояб. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы Synology BeeStation OS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Synology Inc.

Наименование ПО

BeeStation OS

Версия ПО

до 1.3.2-65648 (BeeStation OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Synology Inc. BeeStation OS до 1.3.2-65648

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.synology.com/en-us/security/advisory/Synology_SA_25_12

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%

0.02762

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-12686

CVSS3: 9.8

nvd

3 месяца назад

Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in AdminCenter in Synology BeeStation OS before 1.3.2-65648 allows remote attackers to execute arbitrary code via unspecified vectors.

GHSA-9f49-q57w-cw53

CVSS3: 9.8

github

3 месяца назад

Buffer copy without checking size of input ('Classic Buffer Overflow') vulnerability in AdminCenter in Synology BeeStation Manager (BSM) before 1.3.2-65648 and Synology BeeStation OS before 1.3.2-65648 allows remote attackers to execute arbitrary code via unspecified vectors.

EPSS

Процентиль: 85%

0.02762

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2