CVE-2026-24934
Düşük
Açıklama
DDNS işlevi, cihazın WAN IP adresi için harici bir sunucuya sorgu gönderirken güvenli olmayan bir HTTP bağlantısı kullanır veya SSL/TLS sertifikasını doğrulamada başarısız olur. Kimliği doğrulanmamış uzaktan bir saldırgan, yanıtı taklit etmek için Ortadaki Adam (MitM) saldırısı gerçekleştirebilir ve bu durum cihazın DDNS kaydını yanlış bir IP adresiyle güncellemesine yol açabilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0 ile ADM 4.3.3.ROF1 arası ve ADM 5.0.0 ile ADM 5.1.1.RCI1 arası.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünAsustor Data Master
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- asustor data_master5.1.2.re51 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.