Synology phát hành bản vá cho lỗ hổng 'crítical' trong DSM

Synology đã phát hành bản vá cho các lỗ hổng trong hệ điều hành DiskStation Manager (DSM). Trong số 27 lỗ hổng, có 1 lỗ hổng được đánh giá là 'crítical' (CVE-2026-76954), 9 lỗ hổng 'important' và 17 lỗ hổng 'moderate'.

Nội dung chính

• Synology phát hành bản vá cho DSM
• 1 lỗ hổng 'crítical' (CVE-2026-76954)
• 9 lỗ hổng 'important'
• 17 lỗ hổng 'moderate'

Chi tiết sự việc

Synology đã công bố 27 lỗ hổng trong hệ điều hành DiskStation Manager (DSM) vào ngày 10/11/2026. Trong số đó, 1 lỗ hổng được đánh giá là 'crítical' (CVE-2026-76954), 9 lỗ hổng 'important' và 17 lỗ hổng 'moderate'.

Lỗ hổng 'crítical' (CVE-2026-76954) nằm trong API xác thực và có thể gây SQL injection. Kẻ tấn công có thể đọc và viết file từ xa, đồng thời gây DoS.

Lỗ hổng 'important' (CVE-2026-85101) liên quan đến chức năng đồng bộ file rsync. Kẻ tấn công có thể đọc file từ xa, viết file hoặc gây DoS.

Synology đã công bố thông tin này qua thông báo an ninh và khuyến nghị người dùng cập nhật.

Các nhà nghiên cứu đã xác định và đánh giá mức độ nghiêm trọng của các lỗ hổng này.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.