CVE-2021-26567 in DiskStation Manager

Sumário

de VulDB • 10/06/2026

Vulnerabilidade de uso de componentes terceiros não mantidos no faad presente no Synology DiskStation Manager (DSM) anterior à versão 6.2.3-25426-3 permite que usuários remotos autenticados executem código arbitrário por meio de um caminho de arquivo manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Synology Inc.
• Reservar: 02/02/2021
• Divulgação: 27/02/2021
• Moderação: aceite
• Entrada: VDB-170521
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01129
• KEV: não
• Atividades: muito baixo
• Sector: Government, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26567
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26567/