Alertas de Seguridad de la Información

OpenClaw is an npm-distributed gateway application. In versions >= 2026.7.1 and < 2026.8.1, Synology Chat attachment delivery could lose DNS pinning: the Gateway validated a single DNS result for a supplied file URL but then passed the original hostname to the Synology NAS, where it could resolve to a different destination. When attachment delivery accepted a remotely influenced hostname, an attac…

Se ha identificado una vulnerabilidad de control externo de rutas de archivo en la API de carga de Synology DiskStation Manager que afecta versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075. Usuarios remotos autenticados pueden escribir archivos arbitrarios y ejecutar ataques de denegación de servicio. Con CVSS 8.1, representa riesgo alto para servidores NAS en empresas y centros de datos LATAM que almacenan datos altas.

Una falla en la validación de certificados en la API de correo de Synology DSM permite ataques de intermediario (MITM) para leer/escribir archivos arbitrarios y ejecutar denegación de servicio. Afecta versiones previas a 7.2.1-69057-10, 7.2.2-72806-7 y 7.3.2-86009-2. En México y LATAM, esta vulnerabilidad es alta para empresas que utilizan DSM como servidor de almacenamiento conectado a redes corporativas con servicios de correo integrados.

Una falla de neutralización de secuencias CRLF en la API de usuarios de Synology DiskStation Manager (DSM) afecta versiones previas a 7.2.1-69057-10, 7.2.2-72806-7 y 7.3.2-86009-2. Usuarios remotos autenticados pueden leer/escribir archivos arbitrarios y provocar denegación de servicio tras reinicio del sistema. Impacta infraestructuras de almacenamiento en PYMES y centros de datos de la región.

Una asignación incorrecta de permisos en la API LDAP de Synology DiskStation Manager (DSM) permite a usuarios autenticados remotamente leer, escribir archivos arbitrarios y ejecutar ataques de negación de servicio. Afecta versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075. En LATAM, es alta para empresas que usan NAS Synology como almacenamiento centralizado de datos sensibles o backups corporativos.

Una configuración incorrecta de permisos en Synology Assistant versiones anteriores a 7.0.7-50095 permite a usuarios locales leer, modificar archivos arbitrarios y provocar denegación de servicio durante la instalación. Esta vulnerabilidad afecta principalmente a empresas en LATAM que utilizan soluciones Synology para backup y almacenamiento en red, exponiendo datos sensibles a compromisos locales.

An inclusion of functionality from untrusted control sphere vulnerability in MinGW DLL component in Synology Hyper Backup Explorer before 3.0.1-0156 allows local users to execute arbitrary code via unspecified vectors.

An inclusion of functionality from untrusted control sphere vulnerability in OpenSSL configuration in Synology Active Backup for Business Recovery Media Creator before 2.5.0-2081 allows local users to execute arbitrary code via unspecified vectors.