CVE-2026-2237
Orta
Açıklama
Synology Storage Manager paketinin 1.0.1-1100 öncesindeki sürümlerinde, cilt şifreleme özelliğinde hassas sorgu dizgeleriyle birlikte GET istek yönteminin kullanılması, Windows üzerindeki yerel kullanıcıların hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı0. yüzdelik%0,1
ÜrünSynology Storage Manager
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-598CWE-598
Nasıl düzeltilir
Güncelleyin
- synology storage_manager1.0.1-1100 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synology storage_manager | v < 1.0.1-1100 | 1.0.1-1100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.