CVE-2026-13684 Codificación o escape de salida incorrectos en SCGI de Synology DiskStation Manager (DSM)
Una vulnerabilidad de codificación o escape de salida incorrectos en SCGI de Synology DiskStation Manager (DSM) permite a atacantes remotos leer o escribir archivos arbitrarios y realizar ataques de denegación de servicio. Afecta a versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,6 % · percentil 48
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Synology DiskStation Manager (DSM)
desde 7.4 hasta antes de 7.4-90075desde 7.3.2 hasta antes de 7.3.2-86009-4desde 7.2.2 hasta antes de 7.2.2-72806-9desde 7.2.1 hasta antes de 7.2.1-69057-12
Qué hacer
- Verificá si usás DiskStation Manager (DSM) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
An improper encoding or escaping of output vulnerability in SCGI in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote attackers to read or write arbitrary files and conduct denial-of-service attacks.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.