CVE-2026-76954

Adatlap

CVE: CVE-2026-76954
EUVD: EUVD-2026-124254
Eszköztípus: IT
Publikálva: 2026. 11. 12. 04:41
Frissítve: 2026. 11. 12. 04:41
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An improper neutralization of special elements used in an SQL command vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.2.1-69057-13, 7.2.2-72806-10, 7.3.2-86009-5, and 7.4.1-90080-1 allows remote attackers to read or write arbitrary files and conduct denial-of-service attacks.

Érintett termékek

DiskStation Manager (DSM) Synology Verziók: 7.4.1 – < 7.4.1-90080-1; 7.3.2 – < 7.3.2-86009-5; 7.2.2 – < 7.2.2-72806-10; 7.2.1 – < 7.2.1-69057-13; 0 – < 7.2.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10, 7.2.1-69057-13