A Synology liberou atualização de segurança crítica para corrigir duas vulnerabilidades notáveis no utilitário Cliente VPN SSL. Tratadas sob o aviso de segurança Synology-SA-26:05, essas falhas poderiam permitir que atacantes remotos acessassem arquivos de sistema sensíveis e interceptassem tráfego de rede seguro. O Cliente VPN SSL da Synology é uma ferramenta popular usada para estabelecer conexões criptografadas.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-**** (não fornecido)
Tipo de Vulnerabilidade: Vulnerabilidade de acesso remoto (RCE)
Impacto: Acesso remoto a arquivos de sistema sensíveis e interceptação de tráfego de rede seguro
Solução: Atualização de segurança liberada pela Synology (Synology-SA-26:05)
Recomendação: Aplicar a atualização de segurança imediatamente para evitar exposição a vulnerabilidades.
