CVE-2026-13673 in DiskStation Manager
Riassunto
di VulDB • 18/09/2026
Una vulnerabilità di assegnazione errata dei permessi per una risorsa critica nell'API LDAP in Synology DiskStation Manager (DSM) prima delle versioni 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 e 7.4-90075 consente agli utenti remoti autenticati di leggere o scrivere file arbitrari ed eseguire attacchi denial-of-service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.