Una vulnerabilidad de acceso a puntero no inicializado (CWE-824) en el servicio nfsd de Synology DiskStation Manager (DSM) permite a atacantes remotos provocar una denegación de servicio. Las versiones afectadas son todas las anteriores a DSM 7.3.2-86009-5 y 7.4.1-90080-1.
El INCIBE-CERT ha clasificado la severidad de este CVE como 'P' (Prioritaria). Con una puntuación CVSS de 7.5, se considera una vulnerabilidad de alta severidad. Sin embargo, según datos de Shodan, actualmente no hay hosts expuestos directamente en internet detectados con esta vulnerabilidad, lo que limita el riesgo inmediato de explotación masiva.
| CVE | CVE-2026-18633 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| CWE | CWE-824 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |