CVE-2026-40538 in DiskStation Managerinformation

Résumé

par VulDB • 18/09/2026

Une vulnérabilité de restriction incorrecte des tentatives d'authentification excessives dans le module Auto block de Synology DiskStation Manager (DSM) avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2 permet aux attaquants distants de lire des fichiers limités via des attaques par force brute (brute-force).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Synology

Réserver

14/04/2026

Divulgation

18/09/2026

Modérer

accepté

Entrée

VDB-407434

CPE

prêt

EPSS

0.00249

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!