CVE-2024-11399
MediumCVSS 6.8Summary
W podatności CVE-2024-11399 w komponencie redis-server w Synology BeeDrive dla systemu desktop przed wersją 1.3.2-13814, lokalni użytkownicy mogą uzyskać dostęp do plików lub katalogów, co umożliwia przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.
Risk Assessment
Ta podatność może prowadzić do zakłócenia działania systemu, co wpływa na dostępność usług dla użytkowników. Organizacja może być narażona na straty związane z przestojami oraz obniżoną wydajnością.
Recommendation
Zaleca się aktualizację Synology BeeDrive do wersji 1.3.2-13814 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Files or directories accessible to external parties vulnerability in redis-server component in Synology BeeDrive for desktop before 1.3.2-13814 allows local users to conduct denial-of-service attacks via unspecified vectors.