CVE-2024-45538
Kritik
Açıklama
Synology DiskStation Manager (DSM) 7.2.1-69057-2 ve 7.2.2-72806 öncesi sürümler ile Synology Unified Controller (DSMUC) 3.1.4-23079 öncesi sürümlerdeki WebAPI Framework bileşeninde bulunan Siteler Arası İstek Sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünSynology Diskstation Manager
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- synology diskstation_manager7.2.1-69057-2, 7.2.2-72806 ya da sonraki bir sürüm
- synology diskstation_manager_unified_controller3.1.4-23079 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synology diskstation_manager | 7.2.1-69057 ≤ v < 7.2.1-69057-2, 7.2.2-72803 ≤ v < 7.2.2-72806 | 7.2.1-69057-2, 7.2.2-72806 |
| synology diskstation_manager_unified_controller | 3.1-23028 ≤ v < 3.1.4-23079 | 3.1.4-23079 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.