CVE-2026-24932
Təsvir
ADM-dəki DDNS yeniləmə funksiyası DDNS serverinin TLS/SSL sertifikatının host adını düzgün şəkildə yoxlamır. Bağlantı HTTPS istifadə etsə də, yanlış təsdiqlənmiş TLS/SSL sertifikatları uzaqdakı hücumçuya rabitəni ələ keçirərək "Man-in-the-Middle" (MitM) hücumu həyata keçirməyə imkan verir ki, bu da istifadəçinin hesab e-poçtu, MD5 ilə heşlənmiş şifrəsi və cihazın seriya nömrəsi daxil olmaqla, DDNS yeniləmə prosesinin həssas məlumatlarının əldə edilməsinə səbəb ola bilər. Bu problem ADM-nin aşağıdakı versiyalarına təsir edir: 4.1.0-dan 4.3.3.ROF1-ə qədər, 5.0.0-dan 5.1.1.RCI1-ə qədər.
Necə düzəltmək olar
- asustor data_master5.1.2.re51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.