# NAS Synology : deux failles exploitables sans authentification dans DSM, dont une injection SQL

Source: [Actualités | IT-Connect](https://www.it-connect.fr/nas-synology-dsm-failles-sans-authentification-novembre-2026/) · 2026-11-12 · Outils & versions
Page: https://themorning.dev/fr/story/nas-synology-deux-failles-exploitables-sans-authentification-dans-dsm-dont-une-i-4cbaf19e316188b3
Catégorie : Sécurité · Impact : fort

## En bref

- Synology a corrigé 27 failles dans DSM, le système de ses NAS, le mardi 10 novembre.
- Deux de ces failles permettent d'écrire des fichiers à distance sans mot de passe.
- La plus grave est notée 9,8 sur 10, deux mois après une alerte de même niveau.

## Pourquoi c’est important

Les NAS Synology exposés sur Internet peuvent être compromis à distance sans authentification ; les administrateurs qui gèrent ces appareils doivent mettre DSM à jour sans attendre.

## Que faire

- Installer la version corrigée de DSM indiquée par Synology sur chaque NAS
- Vérifier qu'aucun NAS n'est directement accessible depuis Internet sans protection

## Chronologie

- 2026-11-10: Synology corrige 27 failles de DSM, dont deux permettant l'écriture de fichiers à distance sans mot de passe

## Couverture

- [NAS Synology : deux failles exploitables sans authentification dans DSM, dont une injection SQL](https://www.it-connect.fr/nas-synology-dsm-failles-sans-authentification-novembre-2026/) — Actualités | IT-Connect, 2026-11-12
- [Synology corrige en urgence deux failles de DSM : les versions à installer sur votre NAS](https://www.frandroid.com/produits-android/3318955_synology-corrige-en-urgence-deux-failles-de-dsm-les-versions-a-installer-sur-votre-nas) — Frandroid, 2026-11-11
- [Multiples vulnérabilités dans les produits Synology (09 novembre 2026)](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1482/) — CERT-FR, 2026-11-09

Mots-clés: sécurité, nas, synology, dsm, vulnérabilité, mise à jour

---

Synthèse générée par IA (claude-haiku-5-5) à partir des articles listés sous Couverture. Les titres appartiennent à leurs éditeurs. The Morning Dev – https://themorning.dev/fr