Kritische Lücke im Synology-NAS: DSM jetzt aktualisieren

In Synologys NAS-Betriebssystem DiskStation Manager (DSM) klaffen zwei kritische Sicherheitslücken (CVSS 9.8), über die Angreifer aus dem Netzwerk ohne gültige Zugangsdaten beliebige Dateien lesen und schreiben können. Betroffen ist die Speicher- und Backup-Hardware, die in vielen Unternehmen das Herzstück der Datenablage bildet. Ein Update steht bereit – einen Workaround gibt es nicht.

Was ist passiert?

Synology hat mit dem Advisory Synology-SA-26:13 insgesamt acht Schwachstellen in DiskStation Manager (DSM) geschlossen. Zwei davon sind kritisch: CVE-2026-13684 und CVE-2026-13639, beide mit einem CVSS-Score von 9.8. Die Lücken stecken in der SCGI-Komponente von DSM. Über präparierte Netzwerkanfragen kann ein nicht authentifizierter Angreifer aus der Ferne beliebige Dateien auslesen oder verändern und einen Denial-of-Service auslösen.

Hinweise auf laufende Angriffe liegen bislang nicht öffentlich vor. Angesichts eines CVSS-Werts von 9.8, der fehlenden Anmeldepflicht und des nicht vorhandenen Workarounds ist zügiges Patchen dennoch dringend geboten – solche Lücken sind ein bevorzugtes Ziel für Ransomware-Gruppen.

Wer ist betroffen?

Betroffen sind Synology-NAS mit DSM in Versionen vor:

• 7.2.1-69057-12
• 7.2.2-72806-9
• 7.3.2-86009-4
• 7.4-90075

NAS-Geräte sind in vielen KMU die zentrale Ablage für Dateien, Netzlaufwerke und Backups – also genau die Daten, auf die es Angreifer abgesehen haben. Besonders gefährdet sind Systeme, deren Weboberfläche (etwa über QuickConnect oder eine Portfreigabe) direkt aus dem Internet erreichbar ist.

Was jetzt zu tun ist

1. DSM-Version prüfen: Systemsteuerung → Aktualisierung und Wiederherstellung.
2. Umgehend auf die bereinigte Version aktualisieren – 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 bzw. 7.2.1-69057-12 oder neuer. Laut Synology gibt es keinen Workaround.
3. Prüfen, ob das NAS direkt aus dem Internet erreichbar ist. Web- und QuickConnect-Zugänge nur über VPN oder streng eingeschränkt freigeben.
4. Nach dem Update Protokolle und Benutzerkonten auf unbekannte Zugriffe oder neu angelegte Konten kontrollieren.
5. Backups auf Vollständigkeit und Wiederherstellbarkeit prüfen (3-2-1-Regel: drei Kopien, zwei Medien, eine ausgelagert).

So hilft Binary System Services

Wir behalten Ihre NAS- und Server-Landschaft im Blick, spielen kritische Updates kontrolliert ein und stellen sicher, dass Speichersysteme nicht ungeschützt im Internet stehen. Mit Monitoring und regelmäßig geprüften Backups sorgen wir dafür, dass ein Angriff auf Ihr NAS nicht zum Datenverlust wird. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.