Synology DiskStation Manager तक 7.2.0/7.2.2-72806-6/7.3.2-86009-1 Email API कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.39+

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Synology DiskStation Manager तक 7.2.0/7.2.2-72806-6/7.3.2-86009-1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Email API घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। यह भेद्यता CVE-2026-40539 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Synology DiskStation Manager तक 7.2.0/7.2.2-72806-6/7.3.2-86009-1 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Email API घटक से संबंधित है। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-295 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. synology.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-40539 के रूप में जानी जाती है। CVE असाइनमेंट 14/04/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण की संभावना को कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1587.003 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1587.003 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है।

7.2.1-69057-10, 7.2.2-72806-7 , 7.3.2-86009-2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

प्रकार

• Network Attached Storage Software

विक्रेता

• Synology

नाम

• DiskStation Manager

संस्करण

• 7.0
• 7.1
• 7.2.0
• 7.2.2-72806-6
• 7.3.2-86009-1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.synology.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.1
CNA वेक्टर (synology): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: DiskStation Manager 7.2.1-69057-10/7.2.2-72806-7/7.3.2-86009-2

समयरेखाजानकारी

14/04/2026 CVE आरक्षित
18/09/2026 +157 दिन सलाह जारी की गई
18/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
18/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: synology.com

सलाह: synology.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-40539 (🔒)
GCVE (CVE): GCVE-0-2026-40539
GCVE (VulDB): GCVE-100-407440
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 18/09/2026 10:51 AM
अद्यतनित: 18/09/2026 11:19 AM
परिवर्तन: 18/09/2026 10:51 AM (64), 18/09/2026 11:19 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!