Een kritiek SQL Injection-lek in NAS-systemen van Synology maakt het mogelijk voor ongeauthenticeerde aanvallers om toegang tot willekeurige bestanden op het apparaat te krijgen. Synology heeft vandaag updates uitgebracht om het probleem te verhelpen. De kwetsbaarheid wordt aangeduid als CVE-2026-76954 en is aanwezig in DiskStation Manager (DSM), het besturingssysteem dat op de NAS-systemen van Synology draait.
Het beveiligingslek is specifiek aanwezig in de Auth API van Synology DSM, die wordt gebruikt om gebruikers op het systeem te laten inloggen. Via het lek kunnen aanvallers bestanden lezen en schrijven op het NAS-systeem. Gebruikers wordt aangeraden om te updaten naar DSM 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 of 7.2.1-69057-13 of nieuwer.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
