漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Improper restriction of communication channel to intended endpoints vulnerability in HTTP daemon in Synology SSL VPN Client before 1.2.4-0224 allows remote attackers to conduct man-in-the-middle attacks via a crafted payload.
CVSS Information
N/A
Vulnerability Type
敏感数据的明文传输
Vulnerability Title
Synology SSL VPN Client 安全漏洞
Vulnerability Description
Synology SSL VPN Client是群晖科技(Synology)公司的一款用于连接内部加密网络的VPN客户端软件。 Synology SSL VPN Client 1.2.4-0224之前版本中的HTTP守护进程存在安全漏洞,该漏洞源于程序没有对到达端点的通信通道执行正确的限制。远程攻击者可借助特制的载荷利用该漏洞实施中间人攻击。
CVSS Information
N/A
Vulnerability Type
N/A