Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Synology opravuje 3 zranitelnosti
Synology verzemi 4.0.1-31663 (pro DSM 7.3) a 4.0.1-21663 (pro DSM 7.2.2 a 7.2.1) opravuje 3 zranitelnosti v produktu Synology MailPlus Server [1].
Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávné autorizace umožněno číst nebo zapisovat libovolné soubory a provést DoS útok [1].
Zranitelnost se nachází v produktu:
- Synology MailPlus Server (DSM); =7.3; =7.2.2; =7.2.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-13136 na cve.org, NVD
- CWE-863: Incorrect Authorization na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2026.
Neautentizovanému útočníkovi ze sousední sítě je v důsledku použití kryptograficky slabého generátoru pseudonáhodných čísel umožněno číst nebo zapisovat libovolné soubory a provést DoS útok [1].
Zranitelnost se nachází v produktu:
- Synology MailPlus Server (DSM); =7.3; =7.2.2; =7.2.1
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-15660 na cve.org, NVD
- CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2026.
Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávného omezení komunikačního kanálu umožněno přistupovat k interním službám [1].
Zranitelnost se nachází v produktu:
- Synology MailPlus Server (DSM); =7.3; =7.2.2; =7.2.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2026-13135 na cve.org, NVD
- CWE-923: Improper Restriction of Communication Channel to Intended Endpoints na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 6. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dne 26. 6. 2026.