Kritiskas Synology DSM ievainojamības (CVE-2026-76954, CVE-2026-85101)

Synology publicējis kritisku drošības brīdinājumu par divām Synology DSM ( DiskStation Manager) ievainojamībām – CVE-2026-76954 (CVSS 9.8) un CVE-2026-85101 (CVSS 8.6), kas ļauj uzbrucējam bez autentifikācijas izveidot patvaļīgus failus uz iekārtas, piekļūt tajā glabātajām datnēm un izraisīt pakalpojuma atteici (DOS).

Ietekmētās DSM versijas:

•     7.4
•     7.3
•     7.2.2
•     7.2.1

Synology ir publicējis drošības atjauninājumus, tādēļ nepieciešams nekavējoties identificēt visas organizācijā izmantotās Synology datu glabātuves, pārbaudīt to programmatūras versijas un steidzami instalēt ražotāja norādītos labojumus:

•     DSM 7.4.1-90080-1 versiju vai jaunāku
•     DSM 7.3.2-86009-5 versiju vai jaunāku
•     DSM 7.2.2-72806-10 versiju vai jaunāku
•     DSM 7.2.1-69057-13 versiju vai jaunāku

Papildu informācija: https://www.synology.com/en-br/security/advisory/Synology_SA_26_19