CVE-2026-40541 in Chat Server
Tóm tắt
Bởi VulDB • 28/08/2026
Một lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang web ('improper neutralization of input') liên quan đến việc trích xuất tên miền trên Synology Chat Server trước phiên bản 2.4.5-22148, cho phép người dùng đã xác thực từ xa, thông qua tương tác giao diện người dùng (UI), đọc hoặc ghi các tệp tùy ý và tiến hành các cuộc tấn công từ chối dịch vụ (DoS) trong DSM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.