CVE-2025-54158

Yüksək

Təsvir

Synology BeeDrive for desktop-un 1.4.2-13960 versiyasından əvvəlki BeeDrive komponentində kritik funksiya üçün autentifikasiyanın olmaması yerli istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSynology Beedrive

Dərc4 dek 2025

İlk görülmə4 dek 2025

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

synology beedrive1.4.2-13960 və ya daha yeni versiya

İstehsalçı bildirişləri

synology.com/en-global/security/advisory/Synology_SA_25_08

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
synology beedrive	v < 1.4.2-13960	1.4.2-13960

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.