CVE-2026-24936
Kritik
Açıklama
ADM üzerinden bir AD Domain'e katılırken belirli bir fonksiyon etkinleştirildiğinde, belirli bir CGI programındaki hatalı giriş parametreleri doğrulama zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın sistemdeki herhangi bir dosyaya rastgele veri yazmasına olanak tanır. Saldırganlar bu zafiyeti istismar ederek kritik sistem dosyalarının üzerine yazabilir ve bu durum sistemin tamamen ele geçirilmesine yol açabilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0 ile ADM 4.3.3.ROF1 arası ve ADM 5.0.0 ile ADM 5.1.1.RCI1 arası.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAsustor Data Master
Yayın3 Şub 2026
İlk görülme3 Şub 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- asustor data_master5.1.2.re51 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.re51 | 5.1.2.re51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.