Search

Find a vulnerability

Search criteria

    1 vulnerability found for DSMUC by Synology

    CERTFR-2026-AVI-0338

    Vulnerability from certfr_avis - Published: 2026-03-23 - Updated: 2026-03-23

    Une vulnérabilité a été découverte dans les produits Synology. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

    Solutions

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Le correctif de sécurité pour DSMUC 3.1 est indisponible pour l'instant.

    Impacted products
    Vendor Product Description
    Synology DSMUC DSMUC 3.1 toutes versions
    Synology DSM DSM versions 7.2.1.x antérieures à 7.2.1-69057-11
    Synology DSM DSM versions 7.3.x antérieures à 7.3.2-86009-3
    Synology DSM DSM versions 7.2.2.x antérieures à 7.2.2-72806-8
    References

    Show details on source website

    {
      "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
      "affected_systems": [
        {
          "description": "DSMUC 3.1 toutes versions",
          "product": {
            "name": "DSMUC",
            "vendor": {
              "name": "Synology",
              "scada": false
            }
          }
        },
        {
          "description": "DSM versions 7.2.1.x ant\u00e9rieures \u00e0 7.2.1-69057-11",
          "product": {
            "name": "DSM",
            "vendor": {
              "name": "Synology",
              "scada": false
            }
          }
        },
        {
          "description": "DSM versions 7.3.x ant\u00e9rieures \u00e0 7.3.2-86009-3",
          "product": {
            "name": "DSM",
            "vendor": {
              "name": "Synology",
              "scada": false
            }
          }
        },
        {
          "description": "DSM versions 7.2.2.x ant\u00e9rieures \u00e0 7.2.2-72806-8",
          "product": {
            "name": "DSM",
            "vendor": {
              "name": "Synology",
              "scada": false
            }
          }
        }
      ],
      "affected_systems_content": "Le correctif de s\u00e9curit\u00e9 pour DSMUC 3.1 est indisponible pour l\u0027instant.",
      "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
      "cves": [
        {
          "name": "CVE-2026-32746",
          "url": "https://www.cve.org/CVERecord?id=CVE-2026-32746"
        }
      ],
      "initial_release_date": "2026-03-23T00:00:00",
      "last_revision_date": "2026-03-23T00:00:00",
      "links": [],
      "reference": "CERTFR-2026-AVI-0338",
      "revisions": [
        {
          "description": "Version initiale",
          "revision_date": "2026-03-23T00:00:00.000000"
        }
      ],
      "risks": [
        {
          "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
        }
      ],
      "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Synology. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
      "title": "Vuln\u00e9rabilit\u00e9 dans les produits Synology",
      "vendor_advisories": [
        {
          "published_at": "2026-03-19",
          "title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_26_03",
          "url": "https://www.synology.com/en-global/security/advisory/Synology_SA_26_03"
        }
      ]
    }