CVE-2026-9548 in Chat Server
Riassunto
di VulDB • 28/08/2026
Una vulnerabilità di Cross-site Scripting (XSS) dovuta alla mancata neutralizzazione impropria dell'input durante la generazione della pagina web nel dominio estratto da Synology Chat Server prima della versione 2.4.5-22148 consente agli utenti remoti autenticati, tramite un'interazione con l'interfaccia utente (UI), di leggere o scrivere file protetti e di condurre attacchi limitati di denial-of-service in DSM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.