28/09/2026
Synology DSM vá 8 CVE, gồm lỗi đọc/ghi tệp tùy ý từ xa
Vendor/Sản phẩm: Synology · DSM 7.2.1/7.2.2/7.3/7.4
Ngày: 18/09/2026
Tóm tắt: Synology xếp advisory SA-26:13 ở mức Critical. Ba CVE cho phép attacker từ xa đọc hoặc ghi tệp tùy ý, gây DoS hoặc lấy thông tin; các lỗi còn lại ảnh hưởng người dùng đã xác thực hoặc quản trị viên.
Vì sao đáng chú ý: NAS thường chứa backup và dữ liệu quan trọng nên lỗi ghi tệp có thể ảnh hưởng tính toàn vẹn dữ liệu. Bản sửa tối thiểu: DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 hoặc 7.2.1-69057-12; vendor không cung cấp mitigation thay thế.
Việc cần kiểm tra hôm nay: Đối chiếu DSM trên toàn bộ Synology NAS với bốn mốc bản vá tối thiểu của SA-26:13.
Nguồn chính thức: Synology SA-26:13