Summary
Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.
Product
SmarterMail von SmarterTools ist eine Mailserver-Software.
Vulnerabilities 2
-
High 7.2
SmarterTools SmarterMail before 9526 allows XSS via MAPI requests.
-
Medium 6.9
SmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path Coercion
SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validat…
Revision history
-
#3
CVE ergänzt
-
#2
Neue Informationen von Smartermail
-
#1
Initiale Fassung
References
-
SmarterMail Release Notes Build 9518 vom 2026-01-22
https://www.smartertools.com/smartermail/release-notes/current