Refine your search

1 vulnerability found for DSMUC by Synology

CERTFR-2026-AVI-0338
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans les produits Synology. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Le correctif de sécurité pour DSMUC 3.1 est indisponible pour l'instant.

Impacted products
Vendor Product Description
Synology DSMUC DSMUC 3.1 toutes versions
Synology DSM DSM versions 7.2.1.x antérieures à 7.2.1-69057-11
Synology DSM DSM versions 7.3.x antérieures à 7.3.2-86009-3
Synology DSM DSM versions 7.2.2.x antérieures à 7.2.2-72806-8
References

Show details on source website


{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "DSMUC 3.1 toutes versions",
      "product": {
        "name": "DSMUC",
        "vendor": {
          "name": "Synology",
          "scada": false
        }
      }
    },
    {
      "description": "DSM versions 7.2.1.x ant\u00e9rieures \u00e0 7.2.1-69057-11",
      "product": {
        "name": "DSM",
        "vendor": {
          "name": "Synology",
          "scada": false
        }
      }
    },
    {
      "description": "DSM versions 7.3.x ant\u00e9rieures \u00e0 7.3.2-86009-3",
      "product": {
        "name": "DSM",
        "vendor": {
          "name": "Synology",
          "scada": false
        }
      }
    },
    {
      "description": "DSM versions 7.2.2.x ant\u00e9rieures \u00e0 7.2.2-72806-8",
      "product": {
        "name": "DSM",
        "vendor": {
          "name": "Synology",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "Le correctif de s\u00e9curit\u00e9 pour DSMUC 3.1 est indisponible pour l\u0027instant.",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-32746",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-32746"
    }
  ],
  "initial_release_date": "2026-03-23T00:00:00",
  "last_revision_date": "2026-03-23T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0338",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-03-23T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Synology. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
  "title": "Vuln\u00e9rabilit\u00e9 dans les produits Synology",
  "vendor_advisories": [
    {
      "published_at": "2026-03-19",
      "title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_26_03",
      "url": "https://www.synology.com/en-global/security/advisory/Synology_SA_26_03"
    }
  ]
}