PT-2026-144121
CVE-2026-76954
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Synology DSM (إصدارات متأثرة غير محددة)
Description
تسمح ثغرة حقن SQL دون الحاجة إلى تسجيل الدخول لمهاجم عن بُعد بقراءة أو كتابة الملفات على جهاز NAS دون مصادقة. تتجاوز هذه المشكلة تدابير الأمان مثل كلمات المرور القوية والمصادقة الثنائية (2FA) لأن الخلل موجود في عملية تسجيل الدخول نفسها.
Recommendations
تثبيت أحدث تحديث لنظام DSM.
إزالة جهاز NAS من الوصول المباشر عبر الإنترنت واستخدام VPN بدلاً من ذلك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾