CVE-2026-40530 in DiskStation Manager
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de neutralização inadequada das sequências CRLF ('injeção CRLF') na API do Usuário no Synology DiskStation Manager (DSM) anterior às versões 7.2.1-69057-10, 7.2.2-72806-7 e 7.3.2-86009-2 permite que usuários remotos autenticados leiam ou gravem arquivos arbitrários e realizem ataques de negação de serviço após a reinicialização do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.