PT-2026-21876
CVE-2026-3100
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ASUSTOR ADM من 4.1.0 إلى 4.3.3.ROF1
إصدارات ASUSTOR ADM من 5.0.0 إلى 5.1.2.RE51
الوصف
لا تقوم ميزة النسخ الاحتياطي عبر FTP بالتحقق بشكل صحيح من شهادات TLS عند الاتصال بخادم FTP باستخدام FTPES/FTPS. ويسمح هذا التحقق غير الكافي لمهاجم عن بُعد باحتمال اعتراض حركة مرور الشبكة، مما يتيح شن هجوم من نوع «الرجل في الوسط» (Man-in-the-Middle أو MitM). قد يؤدي هذا الهجوم إلى اعتراض المعلومات الحساسة أو تعديلها أو الاستيلاء عليها، بما في ذلك بيانات اعتماد المصادقة وبيانات النسخ الاحتياطي.
التوصيات
قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 5.1.2.RE51.
قم بتحديث ASUSTOR ADM إلى إصدار أحدث من 4.3.3.ROF1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾