Sécurité · Impact fortFan score 23 · Niveau C3 sources

NAS Synology : deux failles exploitables sans authentification dans DSM, dont une injection SQL

IT-Connect · Par Florian BURNEL · il y a 2 h

L’essentiel · rédigé à partir de 3 sources

Synology a corrigé 27 failles dans DSM, le système de ses NAS, le mardi 10 novembre.
Deux de ces failles permettent d'écrire des fichiers à distance sans mot de passe.
La plus grave est notée 9,8 sur 10, deux mois après une alerte de même niveau.

Pourquoi c’est important

Les NAS Synology exposés sur Internet peuvent être compromis à distance sans authentification ; les administrateurs qui gèrent ces appareils doivent mettre DSM à jour sans attendre.

Qui est concerné

Administrateurs et utilisateurs de NAS Synology sous DSM

Que faire

Installer la version corrigée de DSM indiquée par Synology sur chaque NAS
Vérifier qu'aucun NAS n'est directement accessible depuis Internet sans protection

Synology a corrigé deux failles dans DSM exploitables sans authentification, dont une injection SQL critique. Voici les versions à installer sur votre NAS. Le post NAS Synology : deux failles exploitables sans authentification dans DSM, dont une injection SQL a été publié sur…

Lire l’article complet sur it-connect.fr ↗