جزئیات آسیب‌پذیری
CVE-2026-40530
Synology DiskStation Manager
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
An improper neutralization of CRLF sequences ('CRLF injection') vulnerability in User API in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to read or write arbitrary files and conduct denial-of-service attacks after the system is rebooted.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (synology) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Synology | DiskStation Manager (DSM) | v < 7.2.1 | CVEProject cvelistV5 (CNA) |
| Synology | DiskStation Manager (DSM) | 7.2.1 ≤ v < 7.2.1-69057-10 | CVEProject cvelistV5 (CNA) |
| Synology | DiskStation Manager (DSM) | 7.2.2 ≤ v < 7.2.2-72806-7 | CVEProject cvelistV5 (CNA) |
| Synology | DiskStation Manager (DSM) | 7.3 ≤ v < 7.3.2-86009-2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- synology
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')