CVE-2022-27619

Versões do Synology Note Station Client anteriores à 2.2.2-609

O problema diz respeito a uma vulnerabilidade relacionada à transmissão de informações confidenciais em texto simples no gerenciamento de autenticação. Isso permite que invasores do tipo “man-in-the-middle” obtenham informações confidenciais por meio de vetores não especificados.

Para versões anteriores à 2.2.2-609, atualize para a versão 2.2.2-609 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e minimizar o uso de conexões não seguras até que a atualização seja aplicada.