Una vulnerabilidad de falta de autenticación para funciones críticas (CWE-306) fue identificada en la API WebDAV del sistema operativo Synology DiskStation Manager (DSM). Las versiones afectadas son todas las anteriores a DSM 7.3.2-86009-5 y DSM 7.4.1-90080-1. Un atacante remoto podría explotarla para leer archivos específicos del sistema y realizar ataques limitados de denegación de servicio.
El INCIBE-CERT de España clasifica la severidad de este CVE como "P" (Prioritaria). Aunque su puntuación CVSS es 6.5 (Media), la técnica MITRE ATT&CK asociada (T1190) subraya el riesgo de explotación directa en aplicaciones expuestas a internet. Se recomienda aplicar urgentemente las actualizaciones proporcionadas por Synology.
| CVE | CVE-2026-15198 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-306 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.