CVE-2025-66593

Orta

Təsvir

Synology Assistant-in 7.0.6-50085 versiyasından əvvəlki versiyalarında mənşəyin təsdiqlənməsi ilə bağlı xəta mövcuddur ki, bu da lokal istifadəçilərə məhdudlaşdırılmış məzmunlu ixtiyari faylları yazmağa və quraşdırma zamanı xidmətdən imtina hücumları həyata keçirməyə imkan verir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSynology Assistant
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin
  • synology assistant7.0.6-50085 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
synology assistantv < 7.0.6-500857.0.6-50085

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-66593 · Synology Assistant · Dark Radar