Synology-მ DSM-ში რვა უსაფრთხოების ხარვეზი გამოასწორა

NAS-ის მწარმოებელმა Synology-მ საკუთარი საოპერაციო სისტემის, DiskStation Manager-ის (DSM), უსაფრთხოების განახლებები გამოაქვეყნა. განახლებები უსაფრთხოების რვა ხარვეზს ასწორებს, რომელთაგან ორი კრიტიკულია. ორივე ხარვეზით თავდამსხმელებს Synology-ს NAS-დან (Network Attached Storage) მონაცემების წაკითხვა შეეძლოთ, თუ მოწყობილობაზე ქსელური წვდომა ჰქონდათ.

CVE-2026-13684 და CVE-2026-13639 ხარვეზები CVSS-ის შკალით 9,8 ქულით შეფასდა. ადმინისტრატორებმა ისინი რაც შეიძლება სწრაფად უნდა გამოასწორონ. ხარვეზები თავდამსხმელებს ნებისმიერი ფაილის დისტანციურად წაკითხვის ან ჩაწერის საშუალებას აძლევს. მათ ასევე შეუძლიათ, მაგალითად, ფაილების წაშლით მომსახურების შეფერხების შეტევა განახორციელონ. Synology-ს საინფორმაციო გვერდზე მოკლე აღწერამ შესაძლოა გამომძალველი პროგრამების ავტორები და სხვა დამნაშავეები სწრაფად დააინტერესოს. Synology-ს ცნობით, ამ ხარვეზების გამოყენება ძალიან მარტივია.

კიდევ ორი ხარვეზი თავდამსხმელებს მონაცემების წაკითხვის ან შეცვლის საშუალებას აძლევს, თუმცა მხოლოდ სისტემაში წარმატებით შესვლის შემდეგ. უსაფრთხოების მკვლევარმა Synology DSM-ში კიდევ ერთი კარგად ცნობილი ტიპის ხარვეზი აღმოაჩინა: დაბალი სიმძიმის SQL-ინექცია (CVE-2026-13683). Synology-მ სულ რვა CVE-იდენტიფიკატორით აღნიშნული ხარვეზის გამოსწორება დაადასტურა.

ადმინისტრატორებმა DSM-ის განახლებული ვერსიები რაც შეიძლება სწრაფად უნდა დააყენონ. ეს ვერსიები ხარვეზებს ასწორებს.

Synology-ს დროებითი გამოსავალი არ დაუსახელებია. ვისაც განახლების დაყენება არ შეუძლია, მან NAS დროებით NDS-ად (Network Detached Storage) უნდა გადააკეთოს. ბოლო ხანს მწარმოებელს მომხმარებლებთან უთანხმოება ჰქონდა, რადგან თავსებადობის შემოწმებით მათ საკუთარ ძვირადღირებულ მონაცემთა მატარებლებზე მიბმას ცდილობდა.