CVE-2026-40535

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager versões anteriores a 7.2.1-69057-10 Synology DiskStation Manager versões anteriores a 7.2.2-72806-7 Synology DiskStation Manager versões anteriores a 7.3.2-86009-2

Description Um problema de path traversal existe na Desktop API, onde a limitação inadequada de um caminho a um diretório restrito permite que atacantes remotos gravem arquivos limitados e realizem ataques limitados de negação de serviço. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recommendations Atualize para a versão 7.2.1-69057-10 ou posterior. Atualize para a versão 7.2.2-72806-7 ou posterior. Atualize para a versão 7.3.2-86009-2 ou posterior.