CVE-2021-26560
Kritik
Təsvir
Synology DiskStation Manager (DSM)-in 6.2.3-25426-3 versiyasından əvvəlki versiyalarında synoagentregisterd komponentində həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi, "man-in-the-middle" hücumçularına HTTP sessiyası vasitəsilə serverləri saxtalaşdırmağa imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulSynology Diskstation Manager
Dərc26 fev 2021
İlk görülmə26 fev 2021
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- synology diskstation_manager6.2.3-25426-3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology diskstation_manager | v < 6.2.3-25426-3 | 6.2.3-25426-3 |
| synology vs960hd_firmware | Aralıq göstərilməyib | — |
| synology skynas_firmware | Aralıq göstərilməyib | — |
| synology diskstation_manager_unified_controller | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.