CERTFR-2026-AVI-0819_Multiples vulnérabilités dans Synology MailPlus Server

Multiples vulnérabilités dans Synology MailPlus Server

CERTFR-2026-AVI-0819

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Déni de service à distance
• Non spécifié par l'éditeur

• Synology MailPlus Server versions antérieures à 4.0.1-21663 pour DSM 7.2.1 et 7.2.2
• Synology MailPlus Server versions antérieures à 4.0.1-31663 pour DSM 7.3

De multiples vulnérabilités ont été découvertes dans Synology MailPlus Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Synology Synology_SA_26_11 du 26 juin 2026
• CVE-2025-15660
• CVE-2026-13135
• CVE-2026-13136

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0819/