PT-2026-144121
CVE-2026-76954
·
Publicado
2026-11-10
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Synology DSM (versões afetadas não especificadas)
Description
Uma injeção de SQL sem necessidade de login permite que um invasor remoto leia ou sobrescreva arquivos no NAS sem autenticação. Este problema ignora medidas de segurança, como senhas fortes e autenticação de dois fatores (2FA), pois a falha reside no próprio processo de login.
Recommendations
Instale a atualização mais recente do DSM.
Remova a exposição direta do NAS à internet e utilize uma VPN em seu lugar.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾