CVE-2026-24933
Təsvir
API kommunikasiya komponenti serverə HTTPS sorğuları göndərərkən SSL/TLS sertifikatını yoxlamağa nail olmur. Sertifikatların yanlış təsdiqlənməsi zəifliyi autentifikasiya olunmamış uzaq hücumçuya açıq mətnli kommunikasiyanı ələ keçirmək üçün "Man-in-the-Middle" (MitM) hücumu həyata keçirməyə imkan verir ki, bu da hesab e-poçtları, MD5 ilə heşlənmiş şifrələr və cihaz seriya nömrələri daxil olmaqla həssas istifadəçi məlumatlarının ifşa olunmasına səbəb ola bilər. Təsirə məruz qalan məhsullar və versiyalara ADM 4.1.0-dan ADM 4.3.3.ROF1-ə qədər olan versiyalar, həmçinin ADM 5.0.0-dan ADM 5.1.1.RCI1-ə qədər olan versiyalar daxildir.
Necə düzəltmək olar
- asustor data_master5.1.2.re51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.