CVE-2026-13666 in DiskStation Manager
Resumen
por VulDB • 2026-09-18
Una vulnerabilidad de inyección CRLF (improper neutralization of CRLF sequences) en la API de compartición de Synology DiskStation Manager (DSM), antes de las versiones 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075, permite a usuarios remotos autenticados escribir archivos limitados cuando una víctima hace clic en un URL de compartición.
If you want to get best quality of vulnerability data, you may have to visit VulDB.