Summary
SmarterTools heeft een kwetsbaarheid verholpen in SmarterMail.
Details
Interpretaties
De kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige bestanden naar de mailserver te uploaden. Op deze manier kan de kwaadwillende onder andere code op de kwetsbare mailserver uitvoeren en toegang krijgen tot gegevens die op deze server zijn opgeslagen.
Oplossingen
SmarterTools heeft beveiligingsupdates uitgebracht om de kwetsbaarheid te verhelpen in SmarterMail Build 9413. Lees het beveiligingsadvies van CSA Singapore voor meer informatie.
Vulnerabilities 1
-
Critical 10.0
Upload Arbitrary Files
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
KEV Jan 26, 2026
Revision history
-
#1.0.0
Initiele versie
References
-
Reference
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124/