CVE-2026-40534 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle im Bereich der unsachgemäßen Neutralisierung von Eingaben während der Webseitengenerierung („Cross-Site Scripting“) in der Video API von Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-69057-10, 7.2.2-72806-7 und 7.3.2-86009-2 ermöglicht es entfernten, authentifizierten Benutzern, beim Start des Players begrenzte Dateien zu lesen oder zu schreiben.
Once again VulDB remains the best source for vulnerability data.