CVE-2026-3100
Açıklama
ADM üzerindeki FTP Backup, bir FTP sunucusuna FTPES/FTPS kullanarak bağlanırken TLS sertifika doğrulamasını uygun şekilde ve sıkı bir biçimde zorunlu kılmamaktadır. Hatalı doğrulanmış TLS/SSL sertifikaları, uzak bir saldırganın ağ trafiğini yakalayarak Ortadaki Adam (MitM) saldırısı gerçekleştirmesine olanak tanır; bu durum kimlik doğrulama bilgileri ve yedekleme verileri gibi hassas bilgilerin ele geçirilmesine, değiştirilmesine veya yakalanmasına neden olabilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0 ile ADM 4.3.3.ROF1 arası ve ADM 5.0.0 ile ADM 5.1.2.RE51 arası.
Nasıl düzeltilir
- asustor data_master5.1.2.reo1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.rof1, 5.0.0.ra82 ≤ v < 5.1.2.reo1 | 5.1.2.reo1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.