CVE-2025-7699
Təsvir
ADM-in EZ Sync Manager komponentində düzgün olmayan giriş nəzarəti zəifliyi aşkar edilib ki, bu da autentifikasiyadan keçmiş istifadəçilərə serverin fayl sistemindən istənilən faylları öz EZSync qovluqlarına kopyalamağa imkan verir. Zəiflik HTTP sorğusunun file parametrinə avtorizasiya yoxlamalarının olmaması ilə bağlıdır. Hücumçular bu qüsurdan istifadə edərək, faylın əsas OS-də digər istifadəçilər üçün oxunma icazəsi olduğu halda, öz səlahiyyət dairələrindən kənarda olan fayllara çıxış əldə edə bilərlər. Bu, həssas məlumatların icazəsiz şəkildə açıqlanmasına səbəb ola bilər. Təsirlənən məhsullar və versiyalara aşağıdakılar daxildir: ADM 4.1.0-dan ADM 4.3.3.RH61-ə qədər, həmçinin ADM 5.0.0.RIN1 və daha əvvəlki versiyalar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASUSTOR ADM | 4.1.0 ≤ v ≤ 4.3.3.RH61, 5.0.0 ≤ v ≤ 5.0.0.RIN1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.