CVE Catalog
CVE-2026-2237
MediumCVSS 6.2Summary
Wersja pakietu Synology Storage Manager przed 1.0.1-1100 zawiera podatność na wykorzystanie metody żądania GET z wrażliwymi ciągami zapytań w szyfrowaniu wolumenów. Umożliwia to lokalnym użytkownikom systemu Windows uzyskanie wrażliwych informacji.
Risk Assessment
Podatność ta stwarza ryzyko ujawnienia poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji w organizacji.
Recommendation
Zaleca się aktualizację pakietu Synology Storage Manager do wersji 1.0.1-1100 lub nowszej, aby zniwelować tę podatność.
Original NVD description (English source)
A use of get request method with sensitive query strings vulnerability in volume encryption of Synology Storage Manager package before 1.0.1-1100 allows local users on Windows to obtain sensitive information.