A Synology revelou duas vulnerabilidades graves no cliente SSL VPN que permitem que atacantes remotos roubem arquivos sensíveis e interceptem tráfego de rede. Essas vulnerabilidades afetam usuários que executam versões mais antigas do software e exigem atualizações imediatas para prevenir comprometimento potencial da rede.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-33999 - Falha de autenticação no cliente SSL VPN que permite acesso não autorizado a arquivos sensíveis.
Vulnerabilidade 2: CVE-2023-34000 - Falha de validação de dados que permite interceptação de tráfego de rede.
Impacto: Acesso não autorizado a arquivos sensíveis, interceptação de tráfego de rede e potencial comprometimento da rede.
Correção: Atualizar para a versão mais recente do cliente SSL VPN da Synology.
