B
今週中
SynologyのMailPlus Serverに、未認証のファイルアクセスやサービス拒否（DoS）を可能にする重大な脆弱性が3件発見されました
📌 一言でいうと
SynologyのMailPlus Serverに、未認証のファイルアクセスやサービス拒否（DoS）を可能にする重大な脆弱性が3件発見されました。特にCVE-2026-13136はCVSSスコア10.0の最高危険度であり、リモートから任意のファイルの読み書きが可能です。Bitsightの調査では、世界で2,100台以上のシステムがインターネットに公開されており、攻撃リスクにさらされています。
🔍該当判定
- Synology製のNAS（ネットワークHDD）を社内で利用している
- NAS上のパッケージで「MailPlus Server」をインストールし、メールサーバーとして運用している
- NASのOS（DSM）のバージョンが 7.2.1 / 7.2.2 / 7.3 のいずれかである
上記いずれにも該当しない → 静観でOK
✅該当時の対応
MailPlus Serverを最新バージョン（4.0.1-21663、4.0.1-31663など）に速やかにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Synology MailPlus Server 重大脆弱性 (CVE-2026-13136等) 対応について
お疲れさまです。Synology MailPlus Serverに関する脆弱性情報共有です。
■ 概要
MailPlus Serverにおいて、認証回避による任意のファイル読み書きやDoS攻撃を可能にする脆弱性が報告されました。特にCVE-2026-13136はCVSS 10.0と極めて危険な状態です。
■ 影響範囲
- 対象製品: Synology MailPlus Server
- 影響を受ける環境: DSM 7.2.1, 7.2.2, 7.3版と組み合わせたMailPlus Server
■ 対応手順
1. 現在のMailPlus Serverのバージョンを確認してください。
2. 修正済みバージョン（4.0.1-21663、4.0.1-31663等）へ速やかにアップデートを適用してください。
■ 参考情報
- Synology公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Synology MailPlus Serverに関する脆弱性情報共有です。
■ 概要
MailPlus Serverにおいて、認証回避による任意のファイル読み書きやDoS攻撃を可能にする脆弱性が報告されました。特にCVE-2026-13136はCVSS 10.0と極めて危険な状態です。
■ 影響範囲
- 対象製品: Synology MailPlus Server
- 影響を受ける環境: DSM 7.2.1, 7.2.2, 7.3版と組み合わせたMailPlus Server
■ 対応手順
1. 現在のMailPlus Serverのバージョンを確認してください。
2. 修正済みバージョン（4.0.1-21663、4.0.1-31663等）へ速やかにアップデートを適用してください。
■ 参考情報
- Synology公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Urgent] Synology MailPlus Server Critical Vulnerabilities (CVE-2026-13136 etc.)
Dear IT Administration team,
We are sharing critical vulnerability information regarding Synology MailPlus Server.
■ Overview
Multiple vulnerabilities have been identified in MailPlus Server that could allow unauthorized file access and Denial of Service (DoS). Specifically, CVE-2026-13136 has a CVSS score of 10.0, posing a severe risk of remote arbitrary file read/write.
■ Scope
- Product: Synology MailPlus Server
- Affected Versions: MailPlus Server running on DSM 7.2.1, 7.2.2, and 7.3
■ Action Required
1. Verify the current version of your MailPlus Server installation.
2. Immediately update to the patched versions (e.g., 4.0.1-21663, 4.0.1-31663).
■ Reference
- Synology Official Security Advisory
Priority: High
Deadline: Immediate
Dear IT Administration team,
We are sharing critical vulnerability information regarding Synology MailPlus Server.
■ Overview
Multiple vulnerabilities have been identified in MailPlus Server that could allow unauthorized file access and Denial of Service (DoS). Specifically, CVE-2026-13136 has a CVSS score of 10.0, posing a severe risk of remote arbitrary file read/write.
■ Scope
- Product: Synology MailPlus Server
- Affected Versions: MailPlus Server running on DSM 7.2.1, 7.2.2, and 7.3
■ Action Required
1. Verify the current version of your MailPlus Server installation.
2. Immediately update to the patched versions (e.g., 4.0.1-21663, 4.0.1-31663).
■ Reference
- Synology Official Security Advisory
Priority: High
Deadline: Immediate