Alertes de sécurité : multiples vulnérabilités critiques dans Synology MailPlus Server

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis concernant plusieurs vulnérabilités identifiées dans Synology MailPlus Server. Ces failles, non détaillées par l'éditeur, exposent les systèmes concernés à des risques majeurs :

• Atteinte à l'intégrité des données ;
• Atteinte à la confidentialité des données ;
• Déni de service à distance.

Systèmes impactés

Les versions vulnérables de Synology MailPlus Server sont les suivantes :

• Versions antérieures à 4.0.1-21663 pour DSM 7.2.1 et 7.2.2 ;
• Versions antérieures à 4.0.1-31663 pour DSM 7.3.

Recommandations

Le CERT-FR recommande aux administrateurs de systèmes concernés de se référer au bulletin de sécurité de l'éditeur pour appliquer les correctifs disponibles. Ces mesures visent à atténuer les risques liés aux vulnérabilités identifiées.

Source : ANSSI / CERT-FR — Alertes & avis