PT-2025-17598
CVE-2025-1021
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.1.1-42962-8
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.1-69057-7
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.2-72806-3
الوصف
تسمح ثغرة أمنية تتعلق بنقص التفويض في synocopy في Synology DiskStation Manager (DSM) للمهاجمين عن بُعد بقراءة ملفات عشوائية عبر نواقل غير محددة. تسمح هذه المشكلة بالوصول غير المصرح به إلى الملفات، مما يشكل خطرًا كبيرًا على أمن البيانات.
التوصيات
بالنسبة للإصدارات الأقدم من 7.1.1-42962-8، قم بالتحديث إلى الإصدار 7.1.1-42962-8 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.1-69057-7، قم بالتحديث إلى الإصدار 7.2.1-69057-7 أو أحدث.
بالنسبة للإصدارات الأقدم من 7.2.2-72806-3، قم بالتحديث إلى الإصدار 7.2.2-72806-3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾