PT-2026-144133
CVE-2026-85101
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Synology DiskStation Manager (DSM) الإصدارات السابقة لـ 7.2.1-69057-13
Synology DiskStation Manager (DSM) الإصدارات السابقة لـ 7.2.2-72806-10
Synology DiskStation Manager (DSM) الإصدارات السابقة لـ 7.3.2-86009-5
Synology DiskStation Manager (DSM) الإصدارات السابقة لـ 7.4.1-90080-1
Description
يوجد خلل في تجاوز المصادقة في مكون rsync، مما يسمح للمهاجمين عن بُعد بتجاوز ضوابط الأمان باستخدام مسار أو قناة بديلة. يتيح هذا الخلل للمستخدمين غير المصرح لهم قراءة ملفات محددة، وكتابة ملفات عشوائية، وتنفيذ هجمات محدودة لحجب الخدمة.
Recommendations
التحديث إلى الإصدار 7.2.1-69057-13 أو أحدث.
التحديث إلى الإصدار 7.2.2-72806-10 أو أحدث.
التحديث إلى الإصدار 7.3.2-86009-5 أو أحدث.
التحديث إلى الإصدار 7.4.1-90080-1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾