Seguridad11 nov 2026, 18:48 UTC·2 min de lectura

Synology corrige 27 fallos de DSM, uno crítico de 9,8 sobre 10

Synology corrigió el 10 de noviembre 27 vulnerabilidades de DSM, dos de ellas capaces de escribir archivos de forma remota sin contraseña. La peor puntúa 9,8 sobre 10.

A Synology NAS device on a desk with a security warning symbol on a connected screen. — Imagen: Frandroid

Synology ha publicado parches para 27 vulnerabilidades de DSM, el sistema operativo de sus NAS. Dos de ellas permiten escribir archivos de forma remota sin ninguna contraseña. El aviso de seguridad, con referencia Synology-SA-26:19, salió el martes 10 de noviembre a las 10:06, hora de París.

El fallo más grave, CVE-2026-76954, está en la Auth API, el módulo de DSM que gestiona el inicio de sesión de los usuarios. Es una inyección SQL: se introducen comandos en un campo de entrada para que la base de datos del sistema los ejecute. Synology le asigna 9,8 sobre 10 en la escala CVSS, el nivel «crítico». No requiere credenciales ni intervención de la víctima, y permite leer o escribir cualquier archivo e incluso bloquear el NAS.

El segundo, CVE-2026-85101, afecta a rsync, el servicio que sincroniza y respalda archivos entre dos equipos. Elude la autenticación por un camino alternativo y permite escribir cualquier archivo, aunque solo leer algunos. Synology lo califica como «importante», con 8,6 sobre 10.

Todas las ramas recientes de DSM, afectadas

El aviso señala versiones de DSM y no modelos concretos: 7.4, 7.3, 7.2.2 y 7.2.1. Cualquier NAS de la marca con una de ellas sin el último parche está expuesto. Synology indica que no existe ninguna medida alternativa, así que solo la actualización protege. La compañía no informa, por ahora, de ataques que hayan explotado estos fallos.

Es la segunda alerta de esta gravedad en dos meses. El 18 de septiembre, Synology ya corrigió otros dos fallos de DSM de 9,8 que también permitían leer o escribir archivos a distancia.

Cómo actualizar

Abra DSM, luego el Panel de control y la sección Actualización y restauración, donde verá la versión instalada y podrá iniciar la actualización. Las versiones mínimas corregidas son:

DSM 7.4: 7.4.1-90080-1 o posterior
DSM 7.3: 7.3.2-86009-5 o posterior
DSM 7.2.2: 7.2.2-72806-10 o posterior
DSM 7.2.1: 7.2.1-69057-13 o posterior

Si no puede actualizar de inmediato, corte mientras tanto el acceso al NAS desde Internet.