CVE-2026-24932
Açıklama
ADM içindeki DDNS güncelleme işlevi, DDNS sunucusunun TLS/SSL sertifikasının ana bilgisayar adını düzgün şekilde doğrulamada başarısız olur. Bağlantı HTTPS kullansa da, hatalı doğrulanan TLS/SSL sertifikaları, uzak bir saldırganın iletişimi yakalayarak Ortadaki Adam (MitM) saldırısı gerçekleştirmesine olanak tanır; bu durum kullanıcının hesap e-postası, MD5 ile özetlenmiş parolası ve cihaz seri numarası dahil olmak üzere DDNS güncelleme sürecine ait hassas bilgilerin elde edilmesine yol açabilir. Bu sorun şu ADM sürümlerini etkilemektedir: 4.1.0 ile 4.3.3.ROF1 arası, 5.0.0 ile 5.1.1.RCI1 arası.
Nasıl düzeltilir
- asustor data_master5.1.2.re51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.