CVE-2026-13623

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager (DSM) versões anteriores a 7.2.1-69057-12 Synology DiskStation Manager (DSM) versões anteriores a 7.2.2-72806-9 Synology DiskStation Manager (DSM) versões anteriores a 7.3.2-86009-4 Synology DiskStation Manager (DSM) versões anteriores a 7.4-90075

Description Uma neutralização inadequada de entrada durante a geração de páginas web, conhecida como Cross-site Scripting (XSS), existe na Theme API. Este problema permite que usuários remotos autenticados com privilégios de administrador leiam ou escrevam arquivos limitados.

Recommendations Atualize para a versão 7.2.1-69057-12 ou posterior. Atualize para a versão 7.2.2-72806-9 ou posterior. Atualize para a versão 7.3.2-86009-4 ou posterior. Atualize para a versão 7.4-90075 ou posterior.