anonhaven
Ad

CVE-2026-40537

MEDIUM CVSS 3.1: 4,3
Обновлено 18 сентября 2026
Synology
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии до 7.2.1
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Synology
Публичный эксплойт Нет

A server-side request forgery (SSRF) vulnerability in PersonMail API in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain non-sensitive information.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 1

https://www.synology.com/en-global/security/advisory/Synology_SA_26_06
security@synology.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-6205

Synology

8,1

CVE-2026-4036

Synology

6,5

CVE-2026-40539

Synology

7,1

CVE-2026-40538

Synology

3,7

CVE-2026-40536

Synology

4,3