Vulnérabilité critique dans Synology Assistant : risques d'atteinte aux données et déni de service

Le CERT-FR a publié un avis (référence CERTFR-2026-AVI-0988) concernant une vulnérabilité affectant Synology Assistant, un outil d'assistance technique pour les solutions de stockage Synology. Cette faille, identifiée sous le code CVE-2026-4793, expose les systèmes concernés à trois types de risques majeurs :

Impacts identifiés

• Atteinte à la confidentialité des données : possibilité d'accès non autorisé à des informations sensibles.
• Atteinte à l'intégrité des données : risque de modification ou de corruption des données stockées.
• Déni de service : interruption potentielle des services liés à l'outil.

Systèmes concernés

Les versions d'Assistant antérieures à la 7.0.7-50095 sont vulnérables. Les entreprises utilisant cet outil doivent procéder à une mise à jour urgente pour corriger la faille.

Recommandations

Le CERT-FR invite les administrateurs à se référer au bulletin de sécurité Synology_SA_26_12 pour appliquer les correctifs disponibles. Une gestion proactive des vulnérabilités est essentielle pour limiter les expositions aux cybermenaces.

Source : ANSSI / CERT-FR — Alertes & avis