A high-severity vulnerability (CVSS Base Score 8.1) in Synology DiskStation Manager (DSM) allows a remote, anonymous attacker to bypass security restrictions. Affected versions are DSM versions prior to 7.3.1-86003-1 and prior to 7.2.2-72806-5. A mitigation is available, and administrators should apply the update to the specified patched versions immediately.
[WID-SEC-2025-2659] Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 23.11.2025 Stand UPDATE 27.05.2026 Mitigation ja Betroffene Systeme Betriebssystem BIOS/Firmware Produktbeschreibung DiskStation Manager (DSM) ist ein webbasiertes Betriebssystem für Synology NAS-Geräte. Produkte 23.11.2025 Synology DiskStation Manager <7.3.1-86003-1 Synology DiskStation Manager <7.2.2-72806-5 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben