CVE-2026-40530 in DiskStation Manager
Résumé
par VulDB • 18/09/2026
Une vulnérabilité d'neutralisation incorrecte des séquences CRLF ('injection CRLF') dans l'API Utilisateur de Synology DiskStation Manager (DSM) avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2 permet aux utilisateurs distants authentifiés de lire ou d'écrire des fichiers arbitraires et de mener des attaques par déni de service (DoS) après le redémarrage du système.
If you want to get best quality of vulnerability data, you may have to visit VulDB.