Summary
Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Product
SmarterMail von SmarterTools ist eine Mailserver-Software.
Vulnerabilities 1
-
High 8.1
SmarterTools SmarterMail < Build 9560 Server Local File Inclusion via the /api/v1/report/summary/{type} API
SmarterTools SmarterMail builds prior to 9560 contain a local file inclusion vulnerability in the /api/v1/report/summary/{type} API endpoint that allows authenticated users to read arbitrary .json files on the system. Attackers can exploit this vulnerability …
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
SmarterMail Build 9560 vom 2026-03-05
https://www.smartertools.com/smartermail/release-notes/current