CVE-2026-13639

Một lỗ hổng thiếu entropy trong logic đăng nhập của Synology DiskStation Manager (DSM) trước 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 và 7.4-90075 cho phép kẻ tấn công từ xa đọc hoặc viết tệp tin tùy ý và thực hiện tấn công từ chối dịch vụ.

Bạn tra cứu quá nhanh — thử lại sau 18 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-331

EPSS (FIRST)

0.66% khả năng bị khai thác trong 30 ngày