Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Synology DSM

Gestion du document

Référence	CERTFR-2026-AVI-1493
Titre	Multiples vulnérabilités dans Synology DSM
Date de la première version	10 novembre 2026
Date de la dernière version	10 novembre 2026
Source(s)	Bulletin de sécurité Synology Synology_SA_26_18 du 10 novembre 2026 Bulletin de sécurité Synology Synology_SA_26_19 du 10 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

DSM versions 7.2.1-x antérieures à 7.2.1-69057-13
DSM versions 7.2.2-x antérieures à 7.2.2-72806-10
DSM versions 7.3.x antérieures à 7.3.2-86009-5
DSM versions 7.4.x antérieures à 7.4.1-90080-1

Résumé

De multiples vulnérabilités ont été découvertes dans Synology DSM. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Synology Synology_SA_26_18 du 10 novembre 2026
https://www.synology.com/en-global/security/advisory/Synology_SA_26_18
Bulletin de sécurité Synology Synology_SA_26_19 du 10 novembre 2026
https://www.synology.com/en-global/security/advisory/Synology_SA_26_19
Référence CVE CVE-2026-124993
https://www.cve.org/CVERecord?id=CVE-2026-124993
Référence CVE CVE-2026-13656
https://www.cve.org/CVERecord?id=CVE-2026-13656
Référence CVE CVE-2026-13672
https://www.cve.org/CVERecord?id=CVE-2026-13672
Référence CVE CVE-2026-15198
https://www.cve.org/CVERecord?id=CVE-2026-15198
Référence CVE CVE-2026-15201
https://www.cve.org/CVERecord?id=CVE-2026-15201
Référence CVE CVE-2026-16550
https://www.cve.org/CVERecord?id=CVE-2026-16550
Référence CVE CVE-2026-18596
https://www.cve.org/CVERecord?id=CVE-2026-18596
Référence CVE CVE-2026-18633
https://www.cve.org/CVERecord?id=CVE-2026-18633
Référence CVE CVE-2026-18792
https://www.cve.org/CVERecord?id=CVE-2026-18792
Référence CVE CVE-2026-19048
https://www.cve.org/CVERecord?id=CVE-2026-19048
Référence CVE CVE-2026-19414
https://www.cve.org/CVERecord?id=CVE-2026-19414
Référence CVE CVE-2026-19833
https://www.cve.org/CVERecord?id=CVE-2026-19833
Référence CVE CVE-2026-74850
https://www.cve.org/CVERecord?id=CVE-2026-74850
Référence CVE CVE-2026-74857
https://www.cve.org/CVERecord?id=CVE-2026-74857
Référence CVE CVE-2026-75785
https://www.cve.org/CVERecord?id=CVE-2026-75785
Référence CVE CVE-2026-76954
https://www.cve.org/CVERecord?id=CVE-2026-76954
Référence CVE CVE-2026-77738
https://www.cve.org/CVERecord?id=CVE-2026-77738
Référence CVE CVE-2026-81557
https://www.cve.org/CVERecord?id=CVE-2026-81557
Référence CVE CVE-2026-81558
https://www.cve.org/CVERecord?id=CVE-2026-81558
Référence CVE CVE-2026-81559
https://www.cve.org/CVERecord?id=CVE-2026-81559
Référence CVE CVE-2026-81584
https://www.cve.org/CVERecord?id=CVE-2026-81584
Référence CVE CVE-2026-85098
https://www.cve.org/CVERecord?id=CVE-2026-85098
Référence CVE CVE-2026-85101
https://www.cve.org/CVERecord?id=CVE-2026-85101
Référence CVE CVE-2026-86343
https://www.cve.org/CVERecord?id=CVE-2026-86343
Référence CVE CVE-2026-87801
https://www.cve.org/CVERecord?id=CVE-2026-87801
Référence CVE CVE-2026-88266
https://www.cve.org/CVERecord?id=CVE-2026-88266
Référence CVE CVE-2026-92379
https://www.cve.org/CVERecord?id=CVE-2026-92379

Gestion détaillée du document

Date	Description
10 novembre 2026	Version initiale