PT-2025-54496
CVE-2025-10466
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Synology Safe Access الأقدم من 1.3.1-0329
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث مشكلة في البرمجة النصية عبر المواقع (XSS) في Safe Access. وهذا يسمح للمستخدمين المصادق عليهم عن بُعد الذين يتمتعون بامتيازات المسؤول بقراءة أو كتابة ملفات محددة تحتوي على معلومات غير حساسة أو تنفيذ هجوم محدود لرفض الخدمة في SRM.
التوصيات
قم بالتحديث إلى الإصدار 1.3.1-0329.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾