CVE-2026-40541 | VIRY.CZ RADAR

Hodnocení závažnosti

9.0 CVSS 3.1 synology

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

28. 8. 2026 1

Bezpečnostní aktualizace produktů Synology

Italský CSIRT oznámil bezpečnostní aktualizace sanující kritickou zranitelnost v Synology Chat Server, součásti produktu DiskStation Manager. Podle zdroje by zranitelnost mohla umožnit autentizovanému vzdálenému uživateli číst či zapisovat libovolné soubory a ohrozit dostupnost systému.

CVE-2026-40541 Synology IT

tg: zranitelnost

CSIRT Itálie (ACN) · 28. 8. 11:24

shrnutí generováno strojově za 0,0095 USD — otevřít originál