PT-2025-49026
CVE-2024-5401
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات الأقدم من 7.1.1-42962-8
Synology DiskStation Manager (DSM) الإصدارات من 7.2.1-69057 حتى 7.2.2-72806
Synology Unified Controller (DSMUC) الإصدارات الأقدم من 3.1.4-23079
الوصف
يوجد عيب في مكون WebAPI يتعلق بالتحكم غير الملائم في موارد الكود التي تُدار ديناميكيًا. قد تسمح هذه المشكلة لمستخدم بعيد تمت مصادقته بالحصول على امتيازات غير مصرح بها. تحدث المشكلة عبر نواقل غير محددة.
التوصيات
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.1.1-42962-8 أو أحدث.
قم بتحديث Synology DiskStation Manager (DSM) إلى الإصدار 7.2.2-72807 أو أحدث.
قم بتحديث Synology Unified Controller (DSMUC) إلى الإصدار 3.1.4-23079 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾