Kritiek Synology-lek geeft aanvaller toegang tot bestanden op NAS-systeem

Door Captain Kirk
3 uren geleden in Waarschuwingen i.v.m. besmettingen

https://www.pc-helpforum.be/topic/82877-kritiek-synology-lek-geeft-aanvaller-toegang-tot-bestanden-op-nas-systeem/

Volgers 1

Aanbevolen berichten

Captain Kirk

Geplaatst: 3 uren geleden

Een kritiek SQL Injection-lek in NAS-systemen van Synology maakt het mogelijk voor ongeauthenticeerde aanvallers om toegang tot willekeurige bestanden op het apparaat te krijgen. Synology heeft vandaag updates uitgebracht om het probleem te verhelpen. De kwetsbaarheid wordt aangeduid als CVE-2026-76954 en is aanwezig in DiskStation Manager (DSM), het besturingssysteem dat op de NAS-systemen van Synology draait.

Het beveiligingslek is specifiek aanwezig in de Auth API van Synology DSM, die wordt gebruikt om gebruikers op het systeem te laten inloggen. Via het lek kunnen aanvallers bestanden lezen en schrijven op het NAS-systeem. Gebruikers wordt aangeraden om te updaten naar DSM 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 of 7.2.1-69057-13 of nieuwer.

bron: https://www.security.nl

Quote

Doe mee aan dit gesprek

Je kunt dit nu plaatsen en later registreren. Indien je reeds een account hebt, log dan nu in om het bericht te plaatsen met je account.

Helaas, je inhoud bevat woorden die we niet kunnen toestaan. Gelieve je inhoud te wijzigen en de volgende gemarkeerde woorden uit je bericht te verwijderen.

Reageer op dit topic

× Geplakt als verrijkte tekst. Plak in plaats daarvan als platte tekst

Er zijn maximaal 75 emoji toegestaan.

× Je link werd automatisch ingevoegd. Tonen als normale link

× Je vorige inhoud werd hersteld. Leeg de tekstverwerker

× Je kunt afbeeldingen niet direct plakken. Upload of voeg afbeeldingen vanaf een URL in