CVE-2026-24935
Açıklama
Üçüncü taraf bir NAT geçiş modülü, sinyal sunucusuna bağlanırken SSL/TLS sertifikalarını doğrulamada başarısız olur. Cihaz servislerine sonraki erişimler ek kimlik doğrulama gerektirse de, Ortadaki Adam (MitM) saldırganı NAT tünel kurulumunu yakalayabilir veya yönlendirebilir. Bu durum, bir saldırganın kullanıcı ile cihaz servisleri arasında vekil (proxy) olarak hareket ederek hizmet kullanılabilirliğini bozmasına veya daha fazla hedefli saldırıyı kolaylaştırmasına olanak tanıyabilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0'dan ADM 4.3.3.ROF1'e kadar olan sürümler ve ADM 5.0.0'dan ADM 5.1.1.RCI1'e kadar olan sürümler.
Nasıl düzeltilir
- asustor data_master5.1.2.re51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.