CVE-2026-40535 in DiskStation Manager
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de limitação inadequada do pathname para um diretório restrito ('path traversal') na API Desktop no Synology DiskStation Manager (DSM) anterior às versões 7.2.1-69057-10, 7.2.2-72806-7 e 7.3.2-86009-2 permite que atacantes remotos escrevam arquivos limitados e realizem ataques de negação de serviço (DoS) limitados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.