Verklaring van Synology over PHP2Shell-kwetsbaarheden
TAIPEI, Taiwan — 23 oktober 2026 — Na een grondig onderzoek heeft het Synology Product Security Incident Response Team (PSIRT) bevestigd dat de impact van de recent bekendgemaakte PHP2Shell-kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) beperkt is tot systemen waarop bepaalde PHP-afhankelijke pakketten worden uitgevoerd. De getroffen pakketten zijn Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station en WordPress.
Synology heeft PHP-beveiligingsupdates uitgebracht voor DiskStation Manager (DSM) 7.4, DSM 7.3 en DSM 7.2 (end of life). Gebruikers van de getroffen pakketten wordt dringend aangeraden PHP onmiddellijk bij te werken via Package Center. Zodra de PHP-update is voltooid, worden afhankelijke pakketten automatisch opnieuw gestart2 en zijn de kwetsbaarheden opgelost. Voor systemen waarop DSM-versies ouder dan 7.2 worden uitgevoerd, raadt Synology aan de getroffen pakketten tijdelijk uit te schakelen om het risico te beperken voordat u bijwerkt naar een versie met patches.
DSM bevat ook een PHP-component voor intern systeemgebruik. Vanwege het architectonische ontwerp bevat deze component geen extern toegankelijke modules en is er daarom geen aanvalsoppervlak dat van buitenaf toegankelijk is. Synology PSIRT heeft het risico als minimaal beoordeeld en een patch gepland voor een volgende DSM-release om consistente resultaten van kwetsbaarheidsscans en een consistente compliancestatus te garanderen.
Raadpleeg voor meer informatie en de nieuwste updates het Synology-beveiligingsadvies Synology-SA-26:14.
- IDrive is een pakket van derden. Synology Drive wordt niet getroffen door PHP2Shell.
- MailStation vereist een handmatige update via Package Center.
Synology blijft een leidersrol spelen op het gebied van gegevensbeheer door te innoveren en zich aan te passen aan voortdurend evoluerende technologieën, en gaat door met het aandragen van nieuwe mogelijkheden, waaronder maar niet beperkt tot oplossingen voor gegevensopslag en back-ups, samenwerken aan bestanden, videobeheer en netwerkinfrastructuur. Deze worden allemaal ontwikkeld met één doel voor ogen - een gecentraliseerd platform om IT-beheer te vereenvoudigen en tegelijkertijd bedrijven wereldwijd op digitaal gebied te transformeren.