1 artículo con esta etiqueta
Neutralización incorrecta de elementos especiales en un comando SQL (CWE-89) en la API Auth de Synology DiskStation Manager (DSM). El aviso SA-26:19 de Synology dice que atacantes remotos podrían leer o escribir archivos arbitrarios y causar una denegación de servicio; el CVSS es 9.8 y no hace falta autenticación. Hay versiones corregidas para DSM 7.4, 7.3, 7.2.2 y 7.2.1, el aviso no enumera ninguna mitigación y no se informa de explotación. La omisión de autenticación de rsync del mismo aviso (CVE-2026-85101, 8.6) se corrige en las mismas versiones. La visión de este sitio: si un NAS está expuesto directamente a internet, actualice primero DSM y replantee la propia exposición.