CVE-2026-67246
Açıklama
ADM'nin Wallpaper bileşeninde bir path traversal zafiyeti bulundu. Zafiyet, kullanıcı kontrollü duvar kağıdı yolu girdisinin dosya erişimi için kullanılmadan önce yeterince doğrulanmaması nedeniyle ortaya çıkmaktadır. Kimliği doğrulanmış bir saldırgan; kullanıcı izinlerine ve dosya sistemi kısıtlamalarına bağlı olarak, belirlenen duvar kağıdı dizininin dışındaki dosyalara erişmek veya bu dosyaları manipüle etmek için bu sorunu istismar edebilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0 ile ADM 4.3.3.RUN1 arası ve ADM 5.0.0 ile ADM 5.1.3.RI81 arası.
Nasıl düzeltilir
- asustor data_master5.1.4.rjv2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.run1, 5.0.0.ra82 ≤ v < 5.1.4.rjv2 | 5.1.4.rjv2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.