CVE-2026-13639

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager versões anteriores a 7.2.1-69057-12 Synology DiskStation Manager versões anteriores a 7.2.2-72806-9 Synology DiskStation Manager versões anteriores a 7.3.2-86009-4 Synology DiskStation Manager versões anteriores a 7.4-90075

Description Uma falha de entropia insuficiente na lógica de login permite que atacantes remotos não autenticados leiam ou gravem arquivos arbitrários e provoquem um estado de negação de serviço. Entropia refere-se à aleatoriedade coletada para uso em operações criptográficas; a entropia insuficiente torna os valores previsíveis, o que, neste caso, compromete a segurança do login.

Recommendations Atualize para a versão 7.2.1-69057-12. Atualize para a versão 7.2.2-72806-9. Atualize para a versão 7.3.2-86009-4. Atualize para a versão 7.4-90075.