CVE-2021-26560
Kritik
Açıklama
Synology DiskStation Manager (DSM) 6.2.3-25426-3 öncesindeki sürümlerde, synoagentregisterd bileşeninde hassas bilgilerin açık metin olarak iletilmesi zafiyeti, ortadaki adam (man-in-the-middle) saldırganlarının bir HTTP oturumu aracılığıyla sunucuları taklit etmesine olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünSynology Diskstation Manager
Yayın26 Şub 2021
İlk görülme26 Şub 2021
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- synology diskstation_manager6.2.3-25426-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synology diskstation_manager | v < 6.2.3-25426-3 | 6.2.3-25426-3 |
| synology vs960hd_firmware | Aralık belirtilmemiş | — |
| synology skynas_firmware | Aralık belirtilmemiş | — |
| synology diskstation_manager_unified_controller | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.