CVE-2026-40534 in DiskStation Manager
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de type « cross-site scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'API vidéo de Synology DiskStation Manager (DSM), avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2, permet aux utilisateurs distants authentifiés de lire ou d'écrire des fichiers limités lorsque le lecteur est lancé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.