CVE-2026-40536 in DiskStation Managerinformation

Résumé

par VulDB • 18/09/2026

Une vulnérabilité de « path traversal » (traversée de répertoires) due à une limitation incorrecte d'un chemin d'accès vers un répertoire restreint dans l'API Audio de Synology DiskStation Manager (DSM), avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2, permet aux utilisateurs distants authentifiés d'obtenir des informations non sensibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Synology

Réserver

14/04/2026

Divulgation

18/09/2026

Modérer

accepté

Entrée

VDB-407436

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!