CVE-2026-40530 in DiskStation Manager
Сводка
по VulDB • 18.09.2026
Уязвимость, связанная с неправильной нейтрализацией последовательностей CRLF («CRLF injection»), в User API Synology DiskStation Manager (DSM) до версий 7.2.1-69057-10, 7.2.2-72806-7 и 7.3.2-86009-2 позволяет удаленным аутентифицированным пользователям читать или записывать произвольные файлы, а также проводить атаки на отказ в обслуживании (DoS) после перезагрузки системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.