CVE-2026-67247

Orta

Açıklama

ADM'nin IHM günlük yönetimi kısmında bir dizinlemesine geçiş (path traversal) zafiyeti bulundu. Zafiyet, kullanıcı kontrollü disk seri numarası girdisinin, bir IHM günlük veritabanı dosyasının yolunu oluşturmak için kullanılmadan önce yeterince doğrulanmaması nedeniyle ortaya çıkmaktadır. Kimliği doğrulanmış bir saldırgan, etkilenen bileşenin istenmeyen bir dosya sistemi yoluna veya günlük veritabanı dosyasına erişmesine neden olmak için bu sorunu istismar edebilir. Etkilenen ürünler ve sürümler şunlardır: ADM 4.1.0 ile ADM 4.3.3.RUN1 arası ve ADM 5.0.0 ile ADM 5.1.3.RI81 arası.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünAsustor Data Master

Yayın30 Tem 2026

İlk görülme30 Tem 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

asustor data_master5.1.4.rjv2 ya da sonraki bir sürüm

Üretici duyuruları

asustor.com/security/security_advisory_detail?id=68

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
asustor data_master	4.1.0.rhu2 ≤ v ≤ 4.3.3.run1, 5.0.0.ra82 ≤ v < 5.1.4.rjv2	5.1.4.rjv2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.