SecBoard
Zurück zur Übersicht
Hoch65 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS83 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-111497, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656+25
  • Hoechster CVSS-Basiswert 9.8+18
  • EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-111497, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans les produits Synology (09 novembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in Synology-Produkten entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code, Denial-of-Service und den Zugriff auf vertrauliche Daten ermöglichen. Betroffen sind verschiedene Versionen des Plex Media Servers für DSM und Synology Chat Client. Nutzern wird dringend empfohlen, die Sicherheitshinweise von Synology zu beachten und die bereitgestellten Patches umgehend zu installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme, was zu Datenverlust, Betriebsunterbrechungen und dem Diebstahl vertraulicher Informationen führen kann.

Realistisch schlimmster Fall: Ein Angreifer könnte beliebigen Code ausführen, Systeme lahmlegen und vertrauliche Daten exfiltrieren, was zu erheblichen finanziellen und reputativen Schäden führen würde.

Empfehlung: Überprüfen Sie umgehend die Synology-Sicherheitshinweise (Synology_SA_26_17 und Synology_SA_26_15) und installieren Sie die bereitgestellten Patches für alle betroffenen Synology-Produkte.

Im erfassten Bestand

  • ▸CVE-2026-111497 kommt damit in 31 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-96652 stand zum Zeitpunkt dieser Meldung seit 20 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-111497CISA KEV
CVSS
9.8 · CRITICAL
EPSS
82.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-27
Patch
1.2.1
Zuweisende CNA
cve-coordination@google.com
CVE-2026-96656CISA KEV
CVSS
7.2 · HIGH
EPSS
1.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-96654CISA KEV
CVSS
6.5 · MEDIUM
EPSS
1.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-96652CISA KEV
CVSS
4.3 · MEDIUM
EPSS
11.9%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-96655CISA KEV
CVSS
4.3 · MEDIUM
EPSS
10.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-10-20
Patch
unbekannt

Betroffen

Nutzer von Synology-Produkten, insbesondere des Plex Media Servers für DSM und des Synology Chat Clients.

Hersteller

DebianGoogleMicrosoftNodejsPlexPython Hyper

Produkte

BrotliMedia Server.netBrotlicffiDebian LinuxNode.js
▸ CPE-Rohbezeichner anzeigen (15)
  • cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
  • cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*
  • cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
  • cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Synology-Produkte, insbesondere Plex Media Server für DSM und Synology Chat Client, auf die neuesten gepatchten Versionen aktualisiert wurden.
  • ▸Scannen Sie Ihre Synology-Systeme auf Anzeichen von Kompromittierung oder ungewöhnlicher Aktivität, die auf eine Ausnutzung der Schwachstellen hindeuten könnten.
▸ 1 weitere
  • ▸Stellen Sie sicher, dass Netzwerksegmentierungen und Zugriffskontrollen für Synology-Geräte korrekt konfiguriert sind, um die Angriffsfläche zu minimieren.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
  • ▸Die genauen Versionen der betroffenen Synology-Produkte sind nicht im Artikel aufgeführt.
  • ▸Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung von beliebigem Code“

T1119Automated Collectionzugeordnet

„Zugriff auf vertrauliche Daten“

T1499Denial of Servicezugeordnet

„Denial-of-Service“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR