CVE-2026-6205 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle für die externe Steuerung von Dateinamen oder -pfaden in der Upload-API von Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 und 7.4-90075 ermöglicht es remote authentifizierten Benutzern, beliebige Dateien zu schreiben und Denial-of-Service-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.