CVE-2026-13673 in DiskStation Managerالمعلومات

الملخص

بحسب VulDB • 18/09/2026

ثغرة في تعيين الصلاحيات بشكل غير صحيح لموارد حرجة في واجهة برمجة تطبيقات LDAP (LDAP API) ضمن Synology DiskStation Manager (DSM) قبل الإصدارات 7.2.1-69057-12، و7.2.2-72806-9، و7.3.2-86009-4، و7.4-90075 تتيح للمستخدمين المصادق عليهم عن بُعد قراءة أو كتابة ملفات عشوائية وإجراء هجمات حجب الخدمة (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Synology

حجز

29/06/2026

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407426

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!