---
title: Scoperta vulnerabilità critica nel sistema operativo DSM di Synology
url: https://www.dataloco.com/it/scoperta-vulnerabilita-critica-nel-sistema-operativo-dsm-di-synology
published: 2026-11-15T16:23:52+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/192808
organizations: synology, diskstation, dsm, nas, rsync
publisher: Dataloco
---

# Scoperta vulnerabilità critica nel sistema operativo DSM di Synology

Synology ha affrontato una vulnerabilità confermata nel sistema operativo per NAS, DiskStation Manager (DSM). Tra le vulnerabilità segnalate, una è stata classificata come "critica", portando la società a raccomandare un aggiornamento alla versione corretta del software.

Il 10 novembre 2026, Synology ha pubblicato un avviso di sicurezza, rivelando un totale di 27 vulnerabilità. Tra queste, una è considerata "critica", 9 sono "importanti" e 17 sono classificate come "moderate".

La vulnerabilità "CVE-2026-76954", classificata come "critica", riguarda un'iniezione SQL nell'API di autenticazione. Questa vulnerabilità consente la lettura e la scrittura di file da remoto, oltre a rendere possibile un attacco DoS. Il punteggio base secondo il sistema di valutazione delle vulnerabilità comuni (CVSSv3.1) è di "9.8".

Inoltre, è stata identificata una vulnerabilità di bypass dell'autenticazione nel servizio di sincronizzazione file "rsync", denominata "CVE-2026-85101". Questa vulnerabilità potrebbe consentire la lettura di file specifici da remoto, la scrittura su file arbitrari e possibili attacchi DoS limitati. L'importanza di questa vulnerabilità è classificata come "importante", con un punteggio CVSS di "8.6".

## This story in other languages

- [Español](https://www.dataloco.com/es/synology-aborda-vulnerabilidades-en-diskstation-manager)