CVE-2025-13052
Orta
Açıklama
Kullanıcı, Bildirim göndericisini e-postaları msmtp aracılığıyla SMTP sunucusuna gönderecek şekilde ayarladığında, TLS/SSL sertifikalarının uygun şekilde doğrulanmaması, SMTP istemcisi ile sunucu arasındaki ağ trafiğini yakalayabilen bir saldırganın ortadaki adam (MITM) saldırısı gerçekleştirmesine ve SMTP'ye ait hassas bilgileri elde etmesine olanak tanır. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0'dan ADM 4.3.3.RKD2'ye kadar olan sürümler ve ADM 5.0.0'dan ADM 5.1.0.RN42'ye kadar olan sürümler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAsustor Data Master
Yayın12 Ara 2025
İlk görülme12 Ara 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- asustor data_master4.3.3.ROF1, 5.1.1.RCI1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.RHU2 ≤ v < 4.3.3.ROF1, 5.0.0.ra82 ≤ v < 5.1.1.RCI1 | 4.3.3.ROF1, 5.1.1.RCI1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.