Vulnérabilités dans les produits Synology

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Utilisateurs des produits Synology concernés par l'avis

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Compromission totale

Que faire

Consulter l'avis CERT-FR-2026-AVI-1482 pour identifier les produits et versions touchés

L’essentiel

Plusieurs vulnérabilités ont été découvertes dans les produits Synology.
Certaines permettent une exécution de code arbitraire à distance, un déni de service à distance ou une atteinte à la confidentialité des données.

Pourquoi c’est important

Les administrateurs qui utilisent des NAS ou d'autres produits Synology doivent vérifier si leurs équipements sont concernés et appliquer les correctifs disponibles.

La check-list derrière le niveau

Check-list · 2 oui sur 10

Oui	Touche les équipes tech	Équipements de stockage réseau (NAS) gérés par des équipes informatiques et d'exploitation, utilisés en entreprise comme en environnement de développement.
Non	Infrastructure de base	Produits d'un seul éditeur, non présents dans l'infrastructure de base commune à presque toutes les équipes.
Non	Outil répandu	Gammes de NAS très répandues en PME et chez les particuliers, mais pas un framework ou un outil de développement courant.
Non	Activement exploitée	CERT-FR décrit des vulnérabilités découvertes, sans mentionner d'attaques réelles observées.
Non	Exploit public	CERT-FR publie seulement un avis de sécurité, sans mention de code d'exploitation publié.
Non	À distance, sans identifiants	CERT-FR évoque une exécution de code à distance mais ne précise pas l'absence d'authentification.
Oui	Compromission totale	CERT-FR (2026-11-09) : certaines failles permettent une exécution de code arbitraire à distance.
Non	Secrets exposés	CERT-FR parle d'une atteinte possible à la confidentialité des données, sans constater de vol ou de fuite.
Non	Chaîne d'approvisionnement	Aucune compromission de paquet, de mise à jour ou de chaîne de build n'est signalée par CERT-FR.
Non	Pas encore de correctif	CERT-FR ne précise pas l'absence de correctif ; aucune indication de fin de vie ou de correctif incomplet.

Chronologie

9 nov.
Publication de l'avis CERT-FR sur les vulnérabilités des produits Synology
9 nov. · 0:00
CERT-FR
Multiples vulnérabilités dans les produits Synology (09 novembre 2026)

Source

Multiples vulnérabilités dans les produits Synology (09 novembre 2026) ↗ CERT-FR · il y a 2 jours

Repéré le il y a 2 jours · 1 source · Page complète de l’article · Comment les niveaux sont attribués