CVE-2026-40534 in DiskStation Manager
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng 'cross-site scripting' (XSS) do trung hòa không đúng cách đầu vào trong quá trình tạo trang web, liên quan đến Video API trên Synology DiskStation Manager (DSM) trước các phiên bản 7.2.1-69057-10, 7.2.2-72806-7 và 7.3.2-86009-2, cho phép người dùng đã xác thực từ xa đọc hoặc ghi một số tệp hạn chế khi trình phát được khởi chạy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.