CVE-2026-40537 in DiskStation Managerinformation

Résumé

par VulDB • 18/09/2026

Une vulnérabilité de falsification de requête côté serveur (SSRF) dans l'API PersonMail de Synology DiskStation Manager (DSM), avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2, permet aux utilisateurs distants authentifiés d'obtenir des informations non sensibles.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Synology

Réserver

14/04/2026

Divulgation

18/09/2026

Modérer

accepté

Entrée

VDB-407443

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Secteur

Energy, Government, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-40537
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-40537
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-40537/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!