CVE-2025-13593

Orta

Təsvir

Synology ActiveProtect Agent versiya 1.1.0-0439-dan əvvəlki versiyalarda mənşəyin təsdiqlənməsi xətası ilə bağlı zəiflik, lokal istifadəçilərə quraşdırma zamanı məhdudlaşdırılmış məzmunlu ixtiyari faylları yazmağa və xidmətdən imtina hücumları həyata keçirməyə imkan verir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSynology Activeprotect Agent
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin
  • synology activeprotect_agent1.1.0-0439 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
synology activeprotect_agentv < 1.1.0-04391.1.0-0439

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-13593 · Synology Activeprotect Agent · Dark Radar