CVE-2026-13683 in DiskStation Manager
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng 'SQL Injection' (tiêm nhiễm SQL) do không trung hòa hóa đúng cách các phần tử đặc biệt được sử dụng trong lệnh SQL, xảy ra ở API EventScheduler của Synology DiskStation Manager (DSM) trước phiên bản 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075, cho phép người dùng từ xa đã xác thực có đặc quyền quản trị viên (administrator) truy cập vào thông tin không nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.