Synology Assistant (Windows) opravuje vysoko závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Synology Assistant (Windows) opravuje vysoko závažnú zraniteľnosť

Synology verziou 7.0.7-50095 opravuje vysoko závažnú zraniteľnosť v produkte Synology Assistant (Windows) [1].

Synology Assistant (Windows) - file access, DoS (CVE-2026-4793)

CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je počas inštalácie produktu v dôsledku priradenia nesprávnych oprávnení umožnené zobrazovať alebo vytvárať ľubovolné súbory a prípadne vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

Synology Assistant; <7.0.7-50095;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2026-4793 na cve.org, NVD
CWE-276: Incorrect Default Permissions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 8. 2026.

Odkazy

[1] https://www.synology.com/en-us/security/advisory/Synology_SA_26_12

Za CESNET, z.s.p.o. Martin Krajči dňa 4. 8. 2026.

Spätná väzba k reportu

[TLP:CLEAR] Synology Assistant (Windows) opravuje vysoko závažnú zraniteľnosť

Synology Assistant (Windows) - file access, DoS (CVE-2026-4793)

CVSS 7.3 (High)

Odkazy