Seguridad · 15 de noviembre de 2026
También publicado en Italiano
Synology aborda vulnerabilidades en DiskStation Manager
Synology ha tomado medidas para abordar las vulnerabilidades confirmadas en su sistema operativo para NAS, denominado DiskStation Manager (DSM). Se han identificado vulnerabilidades de alta gravedad, incluyendo una considerada 'crítica', y la compañía está instando a los usuarios a actualizar a la versión corregida.
El 10 de noviembre de 2026, la empresa publicó un asesoramiento de seguridad que detalla un total de 27 vulnerabilidades. En cuanto a la gravedad, se reporta una como 'crítica', 9 como 'importantes', y 17 como 'moderadas'.
La vulnerabilidad crítica identificada como 'CVE-2026-76954' se relaciona con una inyección SQL en la API de autenticación. Esta vulnerabilidad permite la lectura y escritura de archivos de forma remota, así como la posibilidad de llevar a cabo ataques de Denegación de Servicio (DoS). La puntuación base en el sistema de evaluación de vulnerabilidades común (CVSSv3.1) es de 9.8.
Además, se ha confirmado una vulnerabilidad de evasión de autenticación en la función de sincronización de archivos 'rsync', etiquetada como 'CVE-2026-85101'. Esta vulnerabilidad podría permitir la lectura remota de archivos específicos, así como la escritura en archivos arbitrarios y ataques DoS limitados. Su gravedad se califica como 'importante', con una puntuación CVSS de 8.6.