Search criteria
2 vulnerabilities found for Mail Server by Synology
CERTFR-2026-AVI-0819
Vulnerability from certfr_avis - Published: 2026-06-30 - Updated: 2026-06-30
De multiples vulnérabilités ont été découvertes dans Synology MailPlus Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Synology | Mail Server | Synology MailPlus Server versions antérieures à 4.0.1-31663 pour DSM 7.3 | ||
| Synology | Mail Server | Synology MailPlus Server versions antérieures à 4.0.1-21663 pour DSM 7.2.1 et 7.2.2 |
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Synology MailPlus Server versions ant\u00e9rieures \u00e0 4.0.1-31663 pour DSM 7.3",
"product": {
"name": "Mail Server",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "Synology MailPlus Server versions ant\u00e9rieures \u00e0 4.0.1-21663 pour DSM 7.2.1 et 7.2.2",
"product": {
"name": "Mail Server",
"vendor": {
"name": "Synology",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2026-13135",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-13135"
},
{
"name": "CVE-2025-15660",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-15660"
},
{
"name": "CVE-2026-13136",
"url": "https://www.cve.org/CVERecord?id=CVE-2026-13136"
}
],
"initial_release_date": "2026-06-30T00:00:00",
"last_revision_date": "2026-06-30T00:00:00",
"links": [],
"reference": "CERTFR-2026-AVI-0819",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2026-06-30T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Synology MailPlus Server. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans Synology MailPlus Server",
"vendor_advisories": [
{
"published_at": "2026-06-26",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_26_11",
"url": "https://www.synology.com/en-global/security/advisory/Synology_SA_26_11"
}
]
}
CERTFR-2025-AVI-0257
Vulnerability from certfr_avis - Published: 2025-03-31 - Updated: 2025-03-31
Une vulnérabilité a été découverte dans Synology Mail Server. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Impacted products
| Vendor | Product | Description | ||
|---|---|---|---|---|
| Synology | Mail Server | Mail Server versions antérieures à 1.7.6-10676 pour DSM 7.1 | ||
| Synology | Mail Server | Mail Server versions antérieures à 1.7.6-20676 pour DSM 7.2 |
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Mail Server versions ant\u00e9rieures \u00e0 1.7.6-10676 pour DSM 7.1",
"product": {
"name": "Mail Server",
"vendor": {
"name": "Synology",
"scada": false
}
}
},
{
"description": "Mail Server versions ant\u00e9rieures \u00e0 1.7.6-20676 pour DSM 7.2",
"product": {
"name": "Mail Server",
"vendor": {
"name": "Synology",
"scada": false
}
}
}
],
"affected_systems_content": "",
"content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
"cves": [
{
"name": "CVE-2025-2848",
"url": "https://www.cve.org/CVERecord?id=CVE-2025-2848"
}
],
"initial_release_date": "2025-03-31T00:00:00",
"last_revision_date": "2025-03-31T00:00:00",
"links": [],
"reference": "CERTFR-2025-AVI-0257",
"revisions": [
{
"description": "Version initiale",
"revision_date": "2025-03-31T00:00:00.000000"
}
],
"risks": [
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans Synology Mail Server. Elle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et un contournement de la politique de s\u00e9curit\u00e9.",
"title": "Vuln\u00e9rabilit\u00e9 dans Synology Mail Server",
"vendor_advisories": [
{
"published_at": "2025-03-27",
"title": "Bulletin de s\u00e9curit\u00e9 Synology Synology_SA_25_05",
"url": "https://www.synology.com/fr-fr/security/advisory/Synology_SA_25_05"
}
]
}