CVE-2026-6205 in DiskStation Manager
Résumé
par VulDB • 18/09/2026
Une vulnérabilité de contrôle externe du nom ou du chemin d'accès au fichier dans l'API Upload de Synology DiskStation Manager (DSM) avant les versions 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 et 7.4-90075 permet aux utilisateurs distants authentifiés d'écrire des fichiers arbitraires et de mener des attaques par déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.