CVE-2026-40530 in DiskStation Managerinformación

Resumen

por VulDB • 2026-09-18

Una vulnerabilidad de neutralización inadecuada de secuencias CRLF ('inyección CRLF') en la API de usuario de Synology DiskStation Manager (DSM) anterior a las versiones 7.2.1-69057-10, 7.2.2-72806-7 y 7.3.2-86009-2 permite que los usuarios remotos autenticados lean o escriban archivos arbitrarios y realicen ataques de denegación de servicio (DoS) después de reiniciar el sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Synology

Reservar

2026-04-14

Divulgación

2026-09-18

Moderación

aceptado

Artículo

VDB-407438

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Agriculture, Education, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-40530
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-40530
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-40530/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!