CVE-2023-52951

Orta

Açıklama

Synology Note Station Client 2.2.4-703 öncesi sürümlerde bulunan hassas bilgilerin açık metin olarak iletilmesi zafiyeti, ortadaki adam (man-in-the-middle) saldırganlarının kullanıcı kimlik bilgilerini ele geçirmesine olanak tanır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünSynology Note Station Client
Yayın3 Haz 2026
İlk görülme3 Haz 2026
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Güncelleyin
  • synology note_station_client2.2.4-703 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
synology note_station_clientv < 2.2.4-7032.2.4-703

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.