CVE-2026-40539

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager versões anteriores a 7.2.1-69057-10 Synology DiskStation Manager versões anteriores a 7.2.2-72806-7 Synology DiskStation Manager versões anteriores a 7.3.2-86009-2

Description Um problema de validação inadequada de certificado existe na Email API. Esta falha permite que atacantes man-in-the-middle leiam ou escrevam arquivos arbitrários e realizem ataques de negação de serviço.

Recommendations Atualize o Synology DiskStation Manager para a versão 7.2.1-69057-10 ou posterior. Atualize o Synology DiskStation Manager para a versão 7.2.2-72806-7 ou posterior. Atualize o Synology DiskStation Manager para a versão 7.3.2-86009-2 ou posterior.