CVE-2025-8074

Orta

Təsvir

Synology BeeDrive for desktop proqramının 1.4.3-13973 versiyasından əvvəlki BeeDrive komponentində mənşəyin təsdiqlənməsi xətası zəifliyi, yerli istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə həssas olmayan məlumatlarla ixtiyari faylların yazılmasına imkan verir.

CiddilikOrta
CVSS5.6
İstismar ehtimalı—
MəhsulSynology Beedrive
Dərc4 dek 2025
İlk görülmə4 dek 2025
Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin
  • synology beedrive1.4.3-13973 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
synology beedrivev < 1.4.3-139731.4.3-13973

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-8074 · Synology Beedrive · Dark Radar