CVE-2021-26569 in DiskStation Manager

Résumé

par VulDB • 21/05/2026

Une vulnérabilité de Race Condition au sein d'un thread dans iscsi_snapshot_comm_core de Synology DiskStation Manager (DSM) avant la version 6.2.3-25426-3 permet aux attaquants distants d'exécuter du code arbitraire via des requêtes web manipulées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Synology Inc.
• Réserver: 02/02/2021
• Divulgation: 12/03/2021
• Modérer: accepté
• Entrée: VDB-171206
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.02176
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26569
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26569/