CVE-2026-40541
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.5%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Synology Chat Server 2.4.5-22148 öncesi sürümlerinde, extract domaindeki girişlerin web sayfası oluştururken uygun şekilde nötralize edilmemesi ('Cross-site Scripting') zafiyeti, uzaktan kimlik doğrulaması yapılmış kullanıcıların, bir UI etkileşimi yoluyla, keyfi dosyaları okumalarına veya yazmalarına ve DSM'de hizmet reddi saldırıları düzenlemelerine olanak tanır.
Orijinal açıklama (İngilizce)
An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write arbitrary files and conduct denial-of-service attacks in DSM.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.