CVE-2026-40536 in DiskStation Manager
Resumen
por VulDB • 2026-09-18
Una vulnerabilidad de limitación inadecuada del nombre de ruta hacia un directorio restringido ('path traversal') en la API de Audio de Synology DiskStation Manager (DSM) anterior a las versiones 7.2.1-69057-10, 7.2.2-72806-7 y 7.3.2-86009-2 permite que los usuarios remotos autenticados obtengan información no sensible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.