Osegi
Безопасность·1 мин чтения

Synology закрыла 27 уязвимостей DSM, одна из них оценена в 9,8 из 10

Synology 10 ноября устранила 27 уязвимостей DSM. Две позволяют удалённо записывать файлы без пароля, самая опасная получила 9,8 балла из 10.

A Synology NAS device on a desk with a security warning symbol on a connected screen.
Фото: Frandroid
SUMODialoediviewergiftdetect

Synology во вторник, 10 ноября, опубликовала бюллетень безопасности Synology-SA-26:19 с исправлениями для DSM, операционной системы своих NAS. Всего закрыто 27 уязвимостей, две из которых позволяют удалённо записывать файлы без пароля. Самая серьёзная оценена по шкале CVSS в 9,8 балла из 10.

Две опасные бреши

Уязвимость CVE-2026-76954 находится в Auth API, модуле DSM, отвечающем за вход пользователей. Это SQL-инъекция: в поле ввода подставляются команды, которые затем выполняет база данных системы. Для атаки не нужны ни учётные данные, ни действия жертвы. Она позволяет читать или записывать любые файлы и даже приводить к сбою NAS. Synology относит её к критическому уровню.

Вторая, CVE-2026-85101, затрагивает rsync, службу синхронизации и резервного копирования между двумя устройствами. Она обходит аутентификацию окольным путём и позволяет записывать любые файлы, но читать только некоторые. Уровень ниже: «важная», 8,6 из 10.

Каких версий это касается

В бюллетене указаны версии DSM, а не модели: 7.4, 7.3, 7.2.2 и 7.2.1. Поскольку система используется во всей линейке, под угрозой любой NAS Synology с одной из этих версий без последнего исправления. Компания подчёркивает, что обходных мер нет и защитить может только обновление. О случаях эксплуатации этих уязвимостей пока не сообщается.

Это уже второе предупреждение такого уровня за два месяца: 18 сентября Synology закрыла две уязвимости DSM с оценкой 9,8, также позволявшие удалённо читать и записывать файлы.

Как обновить NAS

Откройте DSM, затем «Панель управления» и раздел «Обновление и восстановление». Там видна установленная версия и можно запустить обновление. Нужна как минимум одна из версий:

  • DSM 7.4: 7.4.1-90080-1 или новее
  • DSM 7.3: 7.3.2-86009-5 или новее
  • DSM 7.2.2: 7.2.2-72806-10 или новее
  • DSM 7.2.1: 7.2.1-69057-13 или новее

Если обновиться сразу нельзя, на это время отключите доступ к NAS из интернета.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:synologydsmnasvulnerabilitycvesecurity update

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →