Kritiek Synology-lek geeft aanvaller toegang tot bestanden op NAS-systeem

In dit artikel:

Een kritiek SQL-injectielek in de Auth API van Synology DSM stelt ongeauthenticeerde aanvallers in staat om toegang te krijgen tot willekeurige bestanden op NAS-systemen. Zij kunnen bestanden niet alleen lezen, maar ook wijzigen of schrijven. De kwetsbaarheid, geregistreerd als CVE-2026-76954, bevindt zich in de API die wordt gebruikt voor het inloggen op het apparaat. Synology heeft updates uitgebracht en adviseert gebruikers hun systemen zo snel mogelijk bij te werken naar DSM 7.4.1-90080-1, 7.3.2-86009-5, 7.2.2-72806-10 of 7.2.1-69057-13, of naar een nieuwere versie.