#群晖修复两项高危漏洞涉DSM系统权限绕过#
IT时代网11月12日消息，群晖已更新 DiskStation Manager（DSM）操作系统，修复两处安全漏洞，涉及多款产品。
第一处漏洞的 CVSS3 基础评分为 9.8 分（满分 10 分），属于严重级别。按群晖的说明，这是 DSM 中 Auth API 的 SQL 命令特殊元素处理不当，可让远程攻击者读写任意文件并发起拒绝服务攻击。
第二处漏洞评分 8.6 分，属于 rsync 中使用替代路径或通道的认证绕过，同样可能导致未授权的读写与拒绝服务。
群晖上月还就一份 2024 年安全公告相关的勒索软件攻击通知过用户，看起来属于另一组独立漏洞。
相关更新已向多数用户推送，但自动更新并非万无一失，仍建议检查设备上是否已安装到位，尤其是存放重要数据的家用 NAS。