Synology Chat Server – Schwachstelle (Synology-SA-26:10)

Beschreibung

Synology meldet im Advisory Synology-SA-26:10 eine Sicherheitslücke im Synology Chat Server. Zu den technischen Details der Schwachstelle liegen über den Quelltitel hinaus keine weiteren belegten Angaben vor. Der Schweregrad wird als Mittel eingestuft. Administratoren sollten das zugehörige Hersteller-Advisory beachten und verfügbare Updates einspielen.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Synology

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Linux Kernel PIE Stack Buffer Corruption Vulnerability KEV CVE-2017-1000253
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Linux Kernel – Race Condition Vulnerability KEV CVE-2014-0196