CVE-2026-13639

Kritik

Təsvir

Synology DiskStation Manager (DSM)-in 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 və 7.4-90075 versiyalarından əvvəlki giriş məntiqindəki çatışmaz entropiya zəifliyi uzaqdakı hücumçulara ixtiyari faylları oxumağa və ya yazmağa və xidmətdən imtina hücumları həyata keçirməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDiskStation Manager (DSM)
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-331CWE-331

Necə düzəltmək olar

Yeniləyin
  • Synology DiskStation Manager (DSM)7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Synology DiskStation Manager (DSM)7.4 ≤ v < 7.4-90075, 7.3.2 ≤ v < 7.3.2-86009-4, 7.2.2 ≤ v < 7.2.2-72806-9, 7.2.1 ≤ v < 7.2.1-69057-127.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-13639 · DiskStation Manager (DSM) · Dark Radar