CVE-2026-13666 in DiskStation Manager
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng "CRLF Injection" (xử lý không đúng các chuỗi CRLF) trong API Chia sẻ của Synology DiskStation Manager (DSM) trước phiên bản 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075 cho phép người dùng đã xác thực từ xa ghi các tệp giới hạn khi nạn nhân nhấp vào một URL chia sẻ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.