CVE-2026-40535 in DiskStation Manager
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng hạn chế không đúng cách đường dẫn đến một thư mục bị giới hạn ('path traversal') trong Desktop API của Synology DiskStation Manager (DSM) trước các phiên bản 7.2.1-69057-10, 7.2.2-72806-7 và 7.3.2-86009-2 cho phép kẻ tấn công từ xa ghi các tệp bị hạn chế và thực hiện các cuộc tấn công gây gián đoạn dịch vụ (DoS) ở mức độ giới hạn.
Once again VulDB remains the best source for vulnerability data.