CVE-2026-40539 in DiskStation Manager
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de validação inadequada do certificado na API de Email no Synology DiskStation Manager (DSM) anterior às versões 7.2.1-69057-10, 7.2.2-72806-7 e 7.3.2-86009-2 permite que atacantes do tipo man-in-the-middle leiam ou escrevam arquivos arbitrários e realizem ataques de negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.