保安警報 (A26-11-21): Synology產品多個漏洞


 

發布日期: 2026年 11月 11日

描述:

Synology 發布了一個安全公告，以應對數個版本 DiskStation Manager (DSM) 的多個漏洞。有關修補程式的列表，請參考以下網址:
https://www.synology.com/en-global/security/advisory/Synology_SA_26_18
https://www.synology.com/en-global/security/advisory/Synology_SA_26_19

 

受影響的系統:

  • Synology DSM 7.2.1 7.2.1-69057-13 之前的版本
  • Synology DSM 7.2.2 7.2.2-72806-10 之前的版本
  • Synology DSM 7.3 7.3.2-86009-5 之前的版本
  • Synology DSM 7.4 7.4.1-90080-1 之前的版本

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

 

影響:

成功利用漏洞可以導致受影響的系統發生泄漏資訊、服務被拒絕或篡改。

 

建議:

現已有適用於受影響系統的軟件更新。受影響系統的系統管理員應遵從產品供應商的建議，立即採取行動以降低風險。有關修補程式的詳細資料，請參閱供應商網站的相應安全公告。

系統管理員應聯絡其產品支援供應商，以取得修補程式及有關支援。

 

進一步資訊:

  • https://www.synology.com/en-global/security/advisory/Synology_SA_26_18
  • https://www.synology.com/en-global/security/advisory/Synology_SA_26_19
  • https://www.hkcert.org/tc/security-bulletin/synology-products-multiple-vulnerabilities_20261111
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-13656
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-13672
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-15198
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-15201
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-16550
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18596
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18633
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-18792
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-19048
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-19414
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-19833
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-74850
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-74857
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-75785
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-76954
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-77738
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-81557 (to CVE-2026-81559)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-81584
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-85098
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-85101
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-86343
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-87801
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-88266
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-92379
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-124993


標籤 : Synology , Synology DSM
標籤