CVE-2026-6205 in DiskStation Managerinformación

Resumen

por VulDB • 2026-09-18

Una vulnerabilidad de control externo del nombre o la ruta del archivo en la API de carga (Upload) de Synology DiskStation Manager (DSM), versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075, permite que usuarios remotos autenticados escriban archivos arbitrarios y realicen ataques de denegación de servicio (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Synology

Reservar

2026-04-13

Divulgación

2026-09-18

Moderación

aceptado

Artículo

VDB-407448

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Chemical, Hostingprovider, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-6205
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-6205
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-6205/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!