- Synology 제품, 특히 DiskStation Manager(DSM)에서 발생한 여러 취약점을 해결하는 보안 업데이트가 발표되었다.
- 해결된 취약점은 CVE-2026-6205, CVE-2026-13623, CVE-2026-13635, CVE-2026-13639, CVE-2026-13666, CVE-2026-13673, CVE-2026-13683, CVE-2026-13684이다.
- 대상 DSM 버전은 7.2.1, 7.2.2, 7.3, 7.4이다.
- 취약점 유형은 외부 입력에 의한 파일명 또는 경로 제어 취약점, 크로스 사이트 스크립팅 취약점, 출력값 인코딩 또는 이스케이프 처리 부적절 취약점, 엔트로피 부족 취약점, CRLF 삽입 취약점, 중요 자원에 대한 부적절한 권한 할당 취약점, SQL 삽입 취약점으로 구성된다.
- 최신 업데이트를 적용하면 CVE-2026-6205, CVE-2026-13623, CVE-2026-13635, CVE-2026-13639, CVE-2026-13666, CVE-2026-13673, CVE-2026-13683, CVE-2026-13684에 대한 패치가 제공된다.
- DSM 7.2.1-69057-12 이상, DSM 7.2.2-72806-9 이상, DSM 7.3.2-86009-4 이상, DSM 7.4-90075 이상으로 업데이트하는 것이 안내되었다.
- 참고 사이트로 Synology-SA-26:13 DSM 공지가 제시되었다.
