PT-2025-13167
CVE-2025-2848
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات خادم البريد الإلكتروني Synology Mail Server الأقدم من DSM 7.2/7.1
الوصف
تسمح ثغرة أمنية في خادم البريد الإلكتروني Synology Mail Server للمستخدمين المصادق عليهم بالتلاعب بإعدادات النظام، مما يعرض استقرار خدمة البريد الإلكتروني للخطر. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة، مما قد يؤدي إلى اختراق إعدادات النظام واستقرار الخدمة.
التوصيات
قم بالتحديث إلى أنظمة آمنة تعمل بنظام DSM 7.2/7.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الإعدادات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾