Scoperta vulnerabilità critica nel sistema operativo DSM di Synology

Coding code on multiple computer screens — Jakub Żerdzicki / Unsplash

Synology ha affrontato una vulnerabilità confermata nel sistema operativo per NAS, DiskStation Manager (DSM). Tra le vulnerabilità segnalate, una è stata classificata come "critica", portando la società a raccomandare un aggiornamento alla versione corretta del software.

Il 10 novembre 2026, Synology ha pubblicato un avviso di sicurezza, rivelando un totale di 27 vulnerabilità. Tra queste, una è considerata "critica", 9 sono "importanti" e 17 sono classificate come "moderate".

La vulnerabilità "CVE-2026-76954", classificata come "critica", riguarda un'iniezione SQL nell'API di autenticazione. Questa vulnerabilità consente la lettura e la scrittura di file da remoto, oltre a rendere possibile un attacco DoS. Il punteggio base secondo il sistema di valutazione delle vulnerabilità comuni (CVSSv3.1) è di "9.8".

Inoltre, è stata identificata una vulnerabilità di bypass dell'autenticazione nel servizio di sincronizzazione file "rsync", denominata "CVE-2026-85101". Questa vulnerabilità potrebbe consentire la lettura di file specifici da remoto, la scrittura su file arbitrari e possibili attacchi DoS limitati. L'importanza di questa vulnerabilità è classificata come "importante", con un punteggio CVSS di "8.6".