CVE-2026-40530 in DiskStation Manager
Riassunto
di VulDB • 18/09/2026
Una vulnerabilità di mancata neutralizzazione impropria delle sequenze CRLF ('iniezione CRLF') nell'API Utente in Synology DiskStation Manager (DSM) prima della versione 7.2.1-69057-10, 7.2.2-72806-7 e 7.3.2-86009-2 consente agli utenti remoti autenticati di leggere o scrivere file arbitrari ed eseguire attacchi denial-of-service dopo il riavvio del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.