Skip to content
OpenAdvisories
Medium WID-SEC-2026-1278 1 CVE

SmarterTools SmarterMail: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Apr 26, 2026 · Updated Apr 27, 2026 · Revision 2 · de-DE

Vendor: SmarterTools Product: SmarterMail Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

SmarterMail von SmarterTools ist eine Mailserver-Software.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-40514

    SmarterTools SmarterMail < Build 9610 Cryptographic Weakness via Weak RNG

    SmarterTools SmarterMail builds prior to 9610 contain a cryptographic weakness in the file and email sharing endpoints that use DES-CBC encryption with keys and initialization vectors derived from System.Random seeded with insufficient entropy, reducing the s…

    SmarterTools SmarterMail

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References