Die folgenden Sicherheitsprobleme in Synergis™ Softwire 12.0.0 wurden behoben.
Höchster Schweregrad gelöster Probleme: Hoch
Weitere Informationen zu den verschiedenen Schweregraden von Sicherheitslücken finden Sie unter Was sind Sicherheitsupdates?
| Problem | Schweregrad | Beschreibung |
|---|---|---|
| 4501566 | Hoch | Behebung eines Protokollierungsproblems, das zur Offenlegung von Geheimnissen führen konnte, die vom Downstream Controller verwendet werden. |
| 4355974 | Hoch | Es wurde ein Problem bei der Sitzungsbeendigung im Synergis Appliance Portal behoben, um die Sicherheitslücke CVE-2026-25777 zu entschärfen. |
| 4273032 | Hoch | Behebung eines Problems bei der Protokollierung von Informationsoffenlegungen im Zusammenhang mit nachgeschalteten Controllern. |
| 4616878 | Mittel | Behebung einer potenziellen Sicherheitslücke bezüglich der Offenlegung und Manipulation von Informationen in der REST-API. |
| 4502520 | Mittel | Behebung eines Problems bei der Offenlegung von Informationen in der REST-API und im Synergis Appliance Portal. |
| 4500176 | Mittel | Behebung eines Protokollierungsproblems, das zur Offenlegung vertraulicher Informationen aus Cloud Agent führen konnte. |
| 4470604 | Mittel | OpenSSL wurde auf Version 3.4.1 aktualisiert, um potenzielle Sicherheitslücken zu minimieren. |
| 4470470 | Mittel | 7zip wurde im Installer für mehrere CVEs aktualisiert. |
| 4369356 | Mittel | Die Sicherheit der STid SSCP V1-Kommunikation wurde verbessert. |
| 4208222 | Mittel | Es wurde eine robustere Authentizitätsvalidierung bei Verbindungen mit bestimmten nachgeschalteten Geräten hinzugefügt. |
| 4066411 | Niedrig | Eingeschränkte Informationen, die verfügbar sind, indem die Authentifizierung auf mehreren zusätzlichen Endpunkten erzwungen wird. |