CVE-2026-18188
Açıklama
ADM üzerindeki Rsync Backup'ta bir format dizesi güvenlik açığı bulundu. Güvenlik açığı, kullanıcı tarafından kontrol edilen rsync yedekleme yapılandırmasının veya günlük verilerinin güvenli olmayan bir format dizesi işlemi aracılığıyla işlenebilmesi nedeniyle oluşur. Kimliği doğrulanmış bir saldırgan bu sorunu istismar ederek bellek bilgilerini açığa çıkarabilir veya etkilenen yedekleme bileşeninde hizmet reddine neden olabilir. Etkilenen ürünler ve sürümler şunları içerir: ADM 4.1.0'dan ADM 4.3.3.RUN1'e kadar ve ayrıca ADM 5.0.0'dan ADM 5.1.3.RI81'e kadar.
Nasıl düzeltilir
- asustor data_master5.1.4.rjv2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.run1, 5.0.0.ra82 ≤ v < 5.1.4.rjv2 | 5.1.4.rjv2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.