CVE-2024-39352
Orta
Təsvir
Proqram təminatının yenilənməsi funksionallığında yanlış avtorizasiya ilə bağlı zəiflik aşkar edilmişdir. Bu, administrator imtiyazlarına malik uzaqdan autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə proqram təminatının bütövlüyünün yoxlanılmasından yan keçməyə imkan verir. Synology Camera Firmware versiyaları 1.0.7-0298-dən əvvəl olan aşağıdakı modellər təsirlənə bilər: BC500 və TC500.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulSynology Bc500 Firmware
Dərc28 iyn 2024
İlk görülmə28 iyn 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- synology bc500_firmware1.0.7-0298 və ya daha yeni versiya
- synology tc500_firmware1.0.7-0298 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology bc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
| synology tc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.