CVE-2026-24934
Təsvir
DDNS funksiyası cihazın WAN IP ünvanını öyrənmək üçün xarici serverə sorğu göndərərkən təhlükəsiz olmayan HTTP bağlantısından istifadə edir və ya SSL/TLS sertifikatını yoxlamaqda uğursuz olur. Autentifikasiya olunmamış uzaq hücumçu cavabı saxtalaşdırmaq üçün "Man-in-the-Middle" (MitM) hücumu həyata keçirə bilər ki, bu da cihazın öz DDNS qeydini yanlış IP ünvanı ilə yeniləməsinə səbəb olar. Təsirə məruz qalan məhsullar və versiyalara ADM 4.1.0-dan ADM 4.3.3.ROF1-ə qədər olan versiyalar, həmçinin ADM 5.0.0-dan ADM 5.1.1.RCI1-ə qədər olan versiyalar daxildir.
Necə düzəltmək olar
- asustor data_master5.1.2.re51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.