CVE-2020-27648
Yüksək
Təsvir
Synology DiskStation Manager (DSM) 6.2.3-25426-2-dən əvvəlki versiyalarında OpenVPN müştərisində sertifikatın düzgün yoxlanılmaması zəifliyi, hazırlanmış sertifikat vasitəsilə ortadakı adam (man-in-the-middle) hücumçularına serverləri saxtalaşdırmağa və həssas məlumatları əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulSynology Diskstation Manager
Dərc29 okt 2020
İlk görülmə29 okt 2020
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- synology diskstation_manager6.2.3-25426-2 və ya daha yeni versiya
- synology skynas_firmware6.2.3-25426 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology diskstation_manager | 6.2 ≤ v < 6.2.3-25426-2 | 6.2.3-25426-2 |
| synology skynas_firmware | v < 6.2.3-25426 | 6.2.3-25426 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.