Múltiples vulnerabilidades en MailPlus de Synology Lun, 29/06/2026 - 09:49
Aviso
Recursos Afectados
Synology MailPlus Server, DSM 7.3, 7.2.2 y 7.2.1.
Descripción
Synology ha publicado ha publicado 3 vulnerabilidades: 2 de severidad crítica y 1 media que en caso de ser explotadas, podrían provocar una denegación de servicio o acceso a servicios internos.
Identificador
INCIBE-2026-461
Solución
Actualizar a la versión 4.0.1-21663 o superior.
Detalle
CVE-2026-13136: podría permitir a atacantes remotos leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio.CVE-2025-15660: podría permitir a atacantes adyacentes leer o escribir archivos arbitrarios y realizar ataques de denegación de servicio.
5 - Crítica
Listado de referencias
Synology-SA-26:11 Synology MailPlus Server
Etiquetas
Actualización
Correo electrónico
Vulnerabilidad
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-13136
Crítica
No
Synology
CVE-2025-15660
Crítica
No
Synology
CVE-2026-13135
Media
No
Synology