CVE-2026-2237

ŚrednieCVSS 6.2

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 02/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Wersja pakietu Synology Storage Manager przed 1.0.1-1100 zawiera podatność na wykorzystanie metody żądania GET z wrażliwymi ciągami zapytań w szyfrowaniu wolumenów. Umożliwia to lokalnym użytkownikom systemu Windows uzyskanie wrażliwych informacji.

Ocena ryzyka

Podatność ta stwarza ryzyko ujawnienia poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację pakietu Synology Storage Manager do wersji 1.0.1-1100 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

A use of get request method with sensitive query strings vulnerability in volume encryption of Synology Storage Manager package before 1.0.1-1100 allows local users on Windows to obtain sensitive information.