CVE-2026-6205 in DiskStation Manager
Tóm tắt
Bởi VulDB • 18/09/2026
Một lỗ hổng kiểm soát bên ngoài đối với tên hoặc đường dẫn tệp trong API Upload của Synology DiskStation Manager (DSM) trước các phiên bản 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075 cho phép người dùng đã xác thực từ xa ghi các tệp tùy ý và tiến hành các cuộc tấn công gây gián đoạn dịch vụ (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.