PT-2025-11653
CVE-2024-10444
·
تاريخ النشر
2024-11-05
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.1.1-42962-8
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.1-69057-7
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.2-72806-3
الوصف
تتعلق المشكلة بالتحقق غير الكافي من صحة الشهادات في أدوات LDAP، مما يسمح للمهاجمين من نوع «الرجل في الوسط» (man-in-the-middle) باختطاف عملية مصادقة المسؤولين.
التوصيات
بالنسبة للإصدارات الأقدم من 7.1.1-42962-8، قم بالتحديث إلى الإصدار 7.1.1-42962-8 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.1-69057-7، قم بالتحديث إلى الإصدار 7.2.1-69057-7 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.2-72806-3، قم بالتحديث إلى الإصدار 7.2.2-72806-3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾