CVE-2026-40532 in DiskStation Managerinformación

Resumen

por VulDB • 2026-09-18

Una vulnerabilidad de 'forced browsing' (navegación forzada) en Wallpaper Path, presente en Synology DiskStation Manager (DSM) versiones anteriores a 7.2.1-69057-10, 7.2.2-72806-7 y 7.3.2-86009-2, permite que usuarios remotos autenticados obtengan información sensible.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Synology

Reservar

2026-04-14

Divulgación

2026-09-18

Moderación

aceptado

Artículo

VDB-407433

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!