Synology Sicherheitslücke SA-26:13

[blurrrr]

Mahlzeit!

Kam grade reingeflattert - Updates sind angesagt: cert-bund.de - WID-SEC-2026-3463
Siehe auch: https://www.synology.com/en-global/security/advisory/Synology_SA_26_13

Leider steht nicht dabei, ob eine Authentifizierung notwendig ist, um die Sicherheitslücken auszunutzen (nur "remote attacker"), also im Zweifel lieber einspielen (inbesondere, wenn entsprechende Dienste von extern erreichbar sind)

 

[ab78ni]

Habe DSM 7.4.1-90080 installiert, sollte also gefixed sein...

 

[blurrrr]

Heise hat nun auch einen Artikel dazu veröffentlicht: https://www.heise.de/news/Jetzt-akt...Daten-von-Synology-NAS-auslesen-11458757.html