PT-2025-13167

CVE-2025-2848

·

Publicado

2025-03-27

·

Atualizado

2026-09-25

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Versões do Synology Mail Server anteriores ao DSM 7.2/7.1
Descrição Uma vulnerabilidade no Synology Mail Server permite que usuários autenticados manipulem configurações do sistema, colocando em risco a estabilidade do serviço de e-mail. A falha pode ser explorada por atacantes remotos, comprometendo potencialmente as configurações do sistema e a estabilidade do serviço.
Recomendações Atualize para sistemas seguros com DSM 7.2/7.1 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾