CVE-2024-39351
Yüksək
Təsvir
NTP konfiqurasiyasında OS əmri üçün istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ilə bağlı zəiflik ('OS Command Injection') aşkar edilmişdir. Bu, administrator imtiyazlarına malik uzaqdan autentifikasiya olunmuş istifadəçilərə göstərilməmiş vektorlar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir. Synology Camera Firmware versiyası 1.0.7-0298-dən əvvəl olan aşağıdakı modellər təsirlənə bilər: BC500 və TC500.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSynology Bc500 Firmware
Dərc28 iyn 2024
İlk görülmə28 iyn 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- synology bc500_firmware1.0.7-0298 və ya daha yeni versiya
- synology tc500_firmware1.0.7-0298 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology bc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
| synology tc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.