PT-2025-49025
CVE-2024-45539
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Synology DiskStation Manager (DSM) الأقدم من 7.2.1-69057-2
إصدارات Synology DiskStation Manager (DSM) الأقدم من 7.2.2-72806
إصدارات Synology Unified Controller (DSMUC) الأقدم من 3.1.4-23079
الوصف
توجد مشكلة كتابة خارج النطاق المسموح به في مكونات cgi للبرنامج. تتيح هذه الحالة للمهاجمين عن بُعد إحداث حالة رفض الخدمة.
التوصيات
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.2.1-69057-2 أو أحدث.
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.2.2-72806 أو أحدث.
قم بتحديث Synology Unified Controller (DSMUC) إلى الإصدار 3.1.4-23079 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾