CVE-2026-13673 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle mit falscher Berechtigungszuweisung für eine kritische Ressource in der LDAP-API von Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 und 7.4-90075 ermöglicht es remote authentifizierten Benutzern, beliebige Dateien zu lesen oder zu schreiben sowie Denial-of-Service-Angriffe durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.