CVSS 9.8Vos appareilsVotre entreprise
CVE-2026-13639 · Synology DiskStation Manager
le système des serveurs de stockage NAS Synology · Dernière mention le 18 septembre 2026
Le risque
Un pirate peut, à distance, lire ou modifier n'importe quel fichier du NAS, ou le rendre inutilisable ; ces failles sont citées dans une vague d'attaques où les fichiers sont chiffrés contre rançon.
Que faire
Mettez à jour Synology DiskStation Manager vers la version 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9, 7.2.1-69057-12 ou plus récente, selon votre branche.
À faire côté dev
Des vulnérabilités permettant une exécution de code à distance touchent Mail Station et PHP sur Synology DSM ; mettez à jour ces paquets vers les versions corrigées correspondant à votre version de DSM.
- Mail StationSynology DSMcorrigé en 30000002.3.19-20333
Version pour DSM 7.2 ; 30000002.3.19-10333 pour DSM 7.0/7.1 et 30000002.3.19-0333 pour DSM 6.2. Mise à jour via le Centre de paquets.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Multiples vulnérabilités dans les produits Synology (02 novembre 2026)
Détails techniques : CVE-2026-13639 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.