CVE-2025-2848 in Mail Server

Résumé

par VulDB • 09/08/2026

Une vulnérabilité dans le serveur de messagerie Synology permet aux attaquants distants authentifiés de lire et d'écrire des paramètres non sensibles, ainsi que de désactiver certaines fonctions non critiques.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Synology
• Réserver: 27/03/2025
• Divulgation: 04/12/2025
• Modérer: accepté
• Entrée: VDB-334344
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.3 (CNA)
• EPSS: 0.00368
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2848
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2848/