CVE-2026-40538 in DiskStation Managerالمعلومات

الملخص

بحسب VulDB • 18/09/2026

تتمثل ثغرة عدم فرض قيود مناسبة على محاولات المصادقة المفرطة في ميزة "الحظر التلقائي" (Auto block) ضمن Synology DiskStation Manager (DSM)، قبل الإصدارات 7.2.1-69057-10، و7.2.2-72806-7، و7.3.2-86009-2، مما يتيح للمهاجمين عن بُعد قراءة ملفات محدودة عبر هجمات القوة الغاشمة (brute-force attacks).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Synology

حجز

14/04/2026

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407434

EPSS

0.00249

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!