CVE-2013-6955 in DiskStation Manager
Sumário
de VulDB • 27/08/2026
O componente webman/imageSelector.cgi do Synology DiskStation Manager (DSM) nas versões anteriores à 4.0-2259 da série 4.0, anteriores à 4.2-3243 da série 4.2 e anteriores ao Update 1 da versão 4.3-3810 permite que atacantes remotos anexem dados a arquivos arbitrários e, consequentemente, executem código arbitrário, por meio de um pathname no cabeçalho HTTP X-TMP-FILE SLICEUPLOAD.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.