CVE-2026-13683 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle vom Typ „SQL Injection“ (unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden) in der EventScheduler API von Synology DiskStation Manager (DSM), vor den Versionen 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 und 7.4-90075, ermöglicht es entfernten, authentifizierten Benutzern mit Administratorrechten, nicht-sensible Informationen zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.