सुरक्षा11 नव॰ 2026, 6:48 pm UTC·2 मिनट में पढ़ें

Synology ने DSM की 27 खामियां ठीक कीं, एक का स्कोर 9.8

Synology ने 10 नवंबर को DSM की 27 सुरक्षा खामियां ठीक कीं। इनमें दो खामियां बिना पासवर्ड रिमोट से फ़ाइल लिखने देती थीं; सबसे गंभीर का स्कोर 9.8/10 है।

A Synology NAS device on a desk with a security warning symbol on a connected screen. — छवि: Frandroid

NAS बनाने वाली कंपनी Synology ने 10 नवंबर, मंगलवार को अपने ऑपरेटिंग सिस्टम DSM की 27 सुरक्षा खामियों को ठीक किया। इनमें से दो खामियां हमलावर को बिना किसी पासवर्ड के दूर बैठे फ़ाइलें लिखने देती थीं। सबसे गंभीर खामी को CVSS पैमाने पर 10 में से 9.8 अंक मिले हैं। कंपनी ने यह जानकारी सुरक्षा सूचना Synology-SA-26:19 में दी है।

9.8 वाली खामी: Auth API में SQL इंजेक्शन

सबसे गंभीर खामी CVE-2026-76954 है, जो DSM में यूज़र लॉगिन संभालने वाले Auth API मॉड्यूल में मिली। यह SQL इंजेक्शन है, यानी इनपुट फ़ील्ड में ऐसे कमांड डाल देना जिन्हें सिस्टम का डेटाबेस चला दे। इसके लिए न यूज़र नाम चाहिए, न पीड़ित की किसी कार्रवाई की ज़रूरत है। इसके ज़रिये कोई भी फ़ाइल पढ़ी या लिखी जा सकती है, यहां तक कि NAS को क्रैश भी किया जा सकता है। Synology ने इसे "क्रिटिकल" श्रेणी में रखा है।

दूसरी खामी CVE-2026-85101 है, जो फ़ाइलों को सिंक और बैकअप करने वाली rsync सेवा में है। यह घुमावदार रास्ते से ऑथेंटिकेशन को बायपास करती है और कोई भी फ़ाइल लिखने देती है, लेकिन पढ़ने की छूट सिर्फ़ कुछ फ़ाइलों तक सीमित है। इसलिए इसे एक पायदान नीचे "इम्पॉर्टेंट" श्रेणी में 8.6 अंक दिए गए हैं।

कौन-से DSM वर्शन प्रभावित, क्या करें

सूचना किसी NAS मॉडल का नाम नहीं लेती, बल्कि DSM वर्शन बताती है: 7.4, 7.3, 7.2.2 और 7.2.1। यानी इनमें से किसी वर्शन पर चल रहा, अपडेट के बिना हर Synology NAS जोखिम में है। कंपनी के मुताबिक कोई वर्कअराउंड नहीं है, सिर्फ़ अपडेट ही बचाव है। फ़िलहाल इन खामियों के इस्तेमाल से हुए किसी हमले की जानकारी नहीं दी गई है।

सुधरे हुए वर्शन ये हैं:

DSM 7.4: 7.4.1-90080-1 या नया
DSM 7.3: 7.3.2-86009-5 या नया
DSM 7.2.2: 7.2.2-72806-10 या नया
DSM 7.2.1: 7.2.1-69057-13 या नया

अपडेट के लिए DSM खोलें, फिर कंट्रोल पैनल में "अपडेट और रिस्टोर" सेक्शन में जाएं। वहां इंस्टॉल किया गया वर्शन दिखता है और अपडेट शुरू किया जा सकता है। अगर तुरंत अपडेट संभव न हो, तो तब तक NAS का इंटरनेट से एक्सेस बंद कर दें।

यह दो महीनों में इसी स्तर की दूसरी चेतावनी है। 18 सितंबर को भी Synology ने DSM की दो खामियां ठीक की थीं, जिनका स्कोर 9.8 था और जो रिमोट से फ़ाइल पढ़ने या लिखने देती थीं।