Synology corrige 27 failles de DSM, dont une critique à 9,8
Synology a corrigé le 10 novembre 27 failles de DSM, dont deux permettant d'écrire des fichiers à distance sans mot de passe. La plus grave est notée 9,8 sur 10.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documents
giftdetect · le bon cadeau en quelques minutesSynology a publié des correctifs pour 27 failles de DSM, le système d'exploitation de ses NAS. Deux d'entre elles permettent d'écrire des fichiers à distance sans le moindre mot de passe. L'avis de sécurité, référencé Synology-SA-26:19, est paru mardi 10 novembre à 10 h 06, heure de Paris.
La faille la plus grave, CVE-2026-76954, se situe dans l'Auth API, le module de DSM qui gère la connexion des utilisateurs. Il s'agit d'une injection SQL : des commandes glissées dans un champ de saisie sont exécutées par la base de données du système. Synology la note 9,8 sur 10 sur l'échelle CVSS, soit le niveau « critique ». Elle ne demande ni identifiant ni action de la victime, et permet de lire ou d'écrire n'importe quel fichier, voire de faire planter le NAS.
La seconde, CVE-2026-85101, touche rsync, le service de synchronisation et de sauvegarde entre deux machines. Elle contourne l'authentification et autorise l'écriture de n'importe quel fichier, mais la lecture de certains seulement. Synology la classe « importante », avec 8,6 sur 10.
Toutes les branches récentes de DSM concernées
L'avis cite des versions de DSM plutôt que des modèles : 7.4, 7.3, 7.2.2 et 7.2.1. Tout NAS de la marque qui tourne sous l'une d'elles sans le dernier correctif est exposé. Synology précise qu'aucune mesure de contournement n'existe : seule la mise à jour protège. La marque ne signale pour l'instant aucune attaque exploitant ces failles.
C'est la deuxième alerte de ce niveau en deux mois. Le 18 septembre, Synology avait déjà corrigé deux failles de DSM notées 9,8, qui permettaient aussi de lire ou d'écrire des fichiers à distance.
Comment mettre à jour
Ouvrez DSM, puis le Panneau de configuration, rubrique Mise à jour et restauration, pour voir la version installée et lancer la mise à jour. Les versions minimales corrigées sont :
- DSM 7.4 : 7.4.1-90080-1 ou plus récente
- DSM 7.3 : 7.3.2-86009-5 ou plus récente
- DSM 7.2.2 : 7.2.2-72806-10 ou plus récente
- DSM 7.2.1 : 7.2.1-69057-13 ou plus récente
Si la mise à jour est impossible immédiatement, coupez en attendant l'accès au NAS depuis Internet.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
giftdetect : le bon cadeau en quelques minutesChoisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →
Windows Auto SR sort de la préversion sur les ROG Xbox Ally
Windows 11 : Auto SR, l'upscaling par IA, grimpe jusqu'à 120 i/s
IBM dévoile Nighthawk r3, une puce quantique de 520 qubits
