CVE-2026-40539 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle aufgrund einer fehlerhaften Zertifikatsvalidierung in der Email API von Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-69057-10, 7.2.2-72806-7 und 7.3.2-86009-2 ermöglicht es Man-in-the-Middle-Angriffen, beliebige Dateien zu lesen oder zu schreiben sowie Denial-of-Service-Angriffe durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.