Synology ha publicado parches para una vulnerabilidad crítica (CVE-2026-18792, CVSS 8.8) en su sistema operativo para NAS, DiskStation Manager (DSM). La falla, una limitación incorrecta de ruta (CWE-22), reside en la API de Compartición y permite a un usuario remoto ya autenticado realizar un path traversal, lo que puede resultar en la lectura o escritura de archivos arbitrarios en el sistema e incluso en ataques de denegación de servicio. Aunque actualmente no se detectan sistemas expuestos en Shodan, se recomienda aplicar las actualizaciones a las versiones DSM 7.3.2-86009-5 o 7.4.1-90080-1 de inmediato.
| CVE | CVE-2026-18792 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-22 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
T1083 – File and Directory Discovery
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.