PT-2025-49024
CVE-2024-45538
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.2.1-69057-2
Synology DiskStation Manager (DSM) الإصدارات من 7.2.1-69057-2 حتى 7.2.2-72806
Synology Unified Controller (DSMUC) الإصدارات الأقدم من 3.1.4-23079
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) في إطار عمل WebAPI الخاص بـ Synology DiskStation Manager (DSM) و Synology Unified Controller (DSMUC). تتيح هذه الثغرة للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية عبر طرق غير محددة.
التوصيات
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.2.1-69057-2 أو أحدث.
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.2.2-72806 أو أحدث.
قم بتحديث Synology Unified Controller (DSMUC) إلى الإصدار 3.1.4-23079 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾