Una vulnerabilidad de elusión de autorización (CWE-639) en el módulo SSOAuth de Synology DiskStation Manager (DSM) permite a un usuario remoto ya autenticado manipular una clave controlada por el usuario para leer o escribir archivos arbitrarios en el sistema o realizar ataques de denegación de servicio. La vulnerabilidad afecta a versiones anteriores a DSM 7.3.2-86009-5 y 7.4.1-90080-1, y ha sido clasificada con una severidad Alta (CVSS 8.8) por INCIBE-CERT. Aunque su severidad teórica es alta, actualmente no hay hosts expuestos detectados públicamente en Shodan.
| CVE | CVE-2026-13672 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-639 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
T1078 – Valid AccountsT1213 – Data from Information Repositories
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.