PT-2025-11653 · Synology · Synology Diskstation Manager
CVSS v2.0
7.6
عالية
| المتجه | AV:N/AC:H/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.1.1-42962-8
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.1-69057-7
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.2-72806-3
الوصف
تتعلق المشكلة بالتحقق غير الكافي من صحة الشهادات في أدوات LDAP، مما يسمح للمهاجمين من نوع «الرجل في الوسط» (man-in-the-middle) باختطاف عملية مصادقة المسؤولين.
التوصيات
بالنسبة للإصدارات الأقدم من 7.1.1-42962-8، قم بالتحديث إلى الإصدار 7.1.1-42962-8 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.1-69057-7، قم بالتحديث إلى الإصدار 7.2.1-69057-7 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.2-72806-3، قم بالتحديث إلى الإصدار 7.2.2-72806-3 أو أحدث.
إصلاح
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Synology Diskstation Manager