CVE-2026-40541
Kritik
Təsvir
Synology Chat Server-in 2.4.5-22148 versiyasından əvvəlki versiyalarında veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('Cross-site Scripting') zəifliyi, uzaqdan autentifikasiya olunmuş istifadəçilərə UI qarşılıqlı əlaqəsi vasitəsilə ixtiyari faylları oxumağa və ya yazmağa və DSM-də xidmətdən imtina hücumları həyata keçirməyə imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulSynology Chat Server
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Synology Synology Chat Server2.4.5-22148 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Synology Synology Chat Server | v < 2.4.5-22148 | 2.4.5-22148 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.