Synology, posta sunucusunda orta derecede bir savunmasızlığın keşfini ve çözünürlüğünü duyurdu, bu da uzak kimlik doğrulamalı saldırganların hassas olmayan sistem yapılandırmalarına karşı kurcalamasına izin verebilir.
CVE-2025-2848 uyarınca belgelenen bu sorun, sistem ayarlarına yetkisiz erişimi önlemek için güncellenmiş yazılımları korumanın önemini vurgulamaktadır.
Güvenlik Açığı Detayları
Hem DSM 7.2 hem de DSM 7.1 sürümlerini etkileyen Synology Mail Server’daki güvenlik açığı, hassas olmayan ayarları okuma ve yazma için doğrulanmış erişimi olan saldırganlara izin verir.
Ayrıca, sunucunun temel güvenliği ve bütünlüğü sağlam kalmasına rağmen, bazı kritik olmayan işlevleri devre dışı bırakmalarını sağlar.
CVE-2025-2848 güvenlik açığı, CVSS3 taban skoru 6.3 ile orta derecede bir şiddet taşır. CVSS CVSS3 vektörüne sahiptir: 3.1/av: n/ac: l/pr: l/ui: n/s: u/c: l/i: l/a: l.
Bu arıza, saldırı vektörünün ağ tabanlı (AV: N) olduğunu gösterir, yani uzaktan sömürülebilir.
Saldırı karmaşıklığı düşüktür (AC: L), minimum beceriler gerektirir ve gerekli ayrıcalıklar da düşüktür (PR: L), çünkü saldırganlar güvenlik açığından yararlanmak için yüksek seviyeli erişim gerektirmez.
Kullanıcı etkileşimi gerekmez (UI: N) ve saldırının kapsamı değişmeden kalır (S: U). Gizlilik, bütünlük ve kullanılabilirlik üzerindeki etkilerin hepsi düşüktür (C: L/I: L/A: L).
Etkilenen ürünler ve düzeltmeler
Synology, posta sunucusu yazılımlarının güncellenmiş sürümlerini yayınlayarak bu güvenlik açığını hızla ele almıştır.
Etkilenen ürünler
| Ürün | Şiddet | Sabit Sürüm Kullanılabilirliği |
| DSM 7.2 için Synology Mail Server | Ilıman | 1.7.6-20676 veya üstüne yükseltme. |
| DSM 7.1 için Synology Mail Server | Ilıman | 1.7.6-10676 veya üstüne yükseltme. |
Şu anda, etkilenen yazılımı mevcut en son sürümlere yükseltmek dışında önerilen belirli bir azaltma stratejisi yoktur.
Orta şiddet ve uzaktan sömürü potansiyeli göz önüne alındığında, posta sunucusu kurulumlarını güvence altına almak için hızlı eylem tavsiye edilir.
Ek önlemler
Sağlam güvenliği sağlamak için kullanıcılar, güçlü kimlik doğrulama ve şüpheli etkinlik için izleme gibi ek koruyucu önlemler uygulamayı da düşünmelidir. Artan siber tehditler döneminde, güvenliğe proaktif yaklaşımlar çok önemlidir.
Bu güvenlik açığının keşfi, düzenli güvenlik güncellemelerini ve yamaları korumanın öneminin altını çizmektedir.
Etki ılımlı ve hassas olmayan ayarlarla sınırlı olmakla birlikte, yöneticilerin gelişen siber güvenlik tehditlerine karşı koruma sağlamak için yazılım yükseltmelerine öncelik vermeleri için bir hatırlatma görevi görür.
Bu güvenlik açığı çözülse de, güvenli BT ortamlarının korunmasında uyanıklık ve proaktif güvenlik uygulamalarının önemini vurgulamaktadır.
Synology’nin hızlı yanıtı ve yazılım güncellemeleri önerisi, kullanıcı sistemlerini koruma konusundaki taahhütlerini göstermektedir.
SOC/DFIR ekiplerinden misiniz? -Kötü amaçlı yazılımları, kimlik avı olaylarını analiz edin ve herhangi biriyle canlı erişim sağlayın. Run -> Şimdi ücretsiz başlayın.