CVE-2024-39348

Yüksek

Açıklama

Synology Router Manager (SRM) 1.2.5-8227-11 ve 1.3.1-9346-8 sürümlerinden önceki AirPrint işlevselliğindeki bütünlük kontrolü yapılmadan kod indirme zafiyeti, ortadaki adam (man-in-the-middle) saldırganlarının belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSynology Router Manager

Yayın28 Haz 2024

İlk görülme28 Haz 2024

Zayıflık türüCWE-494CWE-494

Nasıl düzeltilir

Güncelleyin

synology router_manager1.2.5-8227, 1.3.1-9346 ya da sonraki bir sürüm

Üretici duyuruları

synology.com/en-global/security/advisory/Synology_SA_23_16

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synology router_manager	1.2 ≤ v < 1.2.5-8227, 1.3 ≤ v < 1.3.1-9346, 1.2.5-8227, 1.3.1-9346	1.2.5-8227, 1.3.1-9346

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.