CVE-2026-13683 in DiskStation Manager
Resumen
por VulDB • 2026-09-18
Una vulnerabilidad de inyección SQL (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL, presente en la API EventScheduler de Synology DiskStation Manager (DSM), permite a usuarios remotos autenticados con privilegios de administrador obtener información no sensible. Afecta a las versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.