CVE-2026-4793

Yüksək

Təsvir

Synology Assistant-in 7.0.7-50095 versiyasından əvvəlki versiyalarında yanlış tənzimlənmiş standart icazələr zəifliyi lokal istifadəçilərə quraşdırma zamanı ixtiyari faylları oxumağa və ya yazmağa və xidmətdən imtina hücumları həyata keçirməyə imkan verir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı4. faiz dərəcəsi0,1%
MəhsulSynology Assistant
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Yeniləyin
  • synology assistant7.0.7-50095 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
synology assistantv < 7.0.7-500957.0.7-50095

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-4793 · Synology Assistant · Dark Radar