PT-2025-6698
CVE-2024-47265
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-13234
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-23234
إصدارات Synology Active Backup for Business الأقدم من 2.7.1-3234
الوصف
تتعلق المشكلة بقيود غير كافية على مسار ملف إلى دليل مقيد، والمعروفة أيضًا باسم ثغرة «Path Traversal»، في وظيفة إلغاء ربط (unmount) المشاركة المشفرة. وهذا يسمح للمستخدمين البعيدين المصادق عليهم بكتابة ملفات محددة عبر نواقل غير محددة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.7.1-13234، قم بالتحديث إلى الإصدار 2.7.1-13234 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.7.1-23234، قم بالتحديث إلى الإصدار 2.7.1-23234 أو أحدث.
بالنسبة للإصدارات الأقدم من 2.7.1-3234، قم بالتحديث إلى الإصدار 2.7.1-3234 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إلغاء ربط (unmount) المشاركات المشفرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾