CVE-2026-67248
Açıklama
ADM üzerindeki File Explorer'da yığın tabanlı bir arabellek taşması güvenlik açığı bulundu. Güvenlik açığı, kullanıcı tarafından kontrol edilen girdinin çözülmeden ve sabit boyutlu bir yığın arabelleğine kopyalanmadan önce düzgün şekilde doğrulanmaması nedeniyle oluşur. Kimliği doğrulanmış bir saldırgan bu sorunu istismar ederek etkilenen CGI sürecinde hizmet reddine neden olabilir. İstismar edilebilirliğe ve çalışma zamanı korumalarına bağlı olarak daha fazla etki mümkün olabilir. Etkilenen ürünler ve sürümler şunları içerir: ADM 4.1.0'dan ADM 4.3.3.RUN1'e kadar ve ayrıca ADM 5.0.0'dan ADM 5.1.3.RI81'e kadar.
Nasıl düzeltilir
- asustor data_master5.1.4.rjv2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asustor data_master | 4.1.0.rhu2 ≤ v ≤ 4.3.3.run1, 5.0.0.ra82 ≤ v < 5.1.4.rjv2 | 5.1.4.rjv2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.