CVE-2026-40539 in DiskStation Manager
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de validation incorrecte des certificats dans l'API Email de Synology DiskStation Manager (DSM) avant les versions 7.2.1-69057-10, 7.2.2-72806-7 et 7.3.2-86009-2 permet aux attaquants de type man-in-the-middle de lire ou d'écrire des fichiers arbitraires et de mener des attaques par déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.