Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2025-0404 1 CVE

Kwetsbaarheid verholpen in SmarterMail

Published Dec 31, 2025 · Updated Dec 31, 2025 · nl

Summary

SmarterTools heeft een kwetsbaarheid verholpen in SmarterMail.

Details

Interpretaties
De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige bestanden naar de mailserver te uploaden. Op deze manier kan de kwaadwillende onder andere code op de kwetsbare mailserver uitvoeren en toegang krijgen tot gegevens die op deze server zijn opgeslagen.

Oplossingen
SmarterTools heeft beveiligingsupdates uitgebracht om de kwetsbaarheid te verhelpen in SmarterMail Build 9413. Lees het beveiligingsadvies van CSA Singapore voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-52691 Exploited · Ransomware Public exploit Scanner template EPSS 86%

    Upload Arbitrary Files

    Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.

    KEV Jan 26, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124/