CVE-2026-13666

Aşağı

Təsvir

Synology DiskStation Manager (DSM)-in 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 və 7.4-90075 versiyalarından əvvəlki Sharing API komponentində CRLF ardıcıllıqlarının düzgün neytrallaşdırılmaması ('CRLF Injection') zəifliyi, qurban paylaşım URL-nə kliklədikdə uzaqdakı autentifikasiya olunmuş istifadəçilərə məhdud faylların yazılmasına imkan verir.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulDiskStation Manager (DSM)

Dərc18 sen 2026

İlk görülmə18 sen 2026

Zəiflik növüCWE-93CWE-93

Necə düzəltmək olar

Yeniləyin

Synology DiskStation Manager (DSM)7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Synology DiskStation Manager (DSM)	7.4 ≤ v < 7.4-90075, 7.3.2 ≤ v < 7.3.2-86009-4, 7.2.2 ≤ v < 7.2.2-72806-9, 7.2.1 ≤ v < 7.2.1-69057-12	7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.