CVE-2025-2848 in Mail Server

الملخص

بحسب VulDB • 12/09/2026

تتيح ثغرة في خادم البريد الإلكتروني من Synology للمهاجمين الذين يتوفرون على مصادقة عن بُعد قراءة وكتابة إعدادات غير حساسة، وإيقاف بعض الوظائف غير الحرجة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Synology
• حجز: 27/03/2025
• إفشاء: 04/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334344
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00368
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2848
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2848/