CVE-2026-23760
Təsvir
SmarterTools SmarterMail-in 9511 build versiyasından əvvəlki versiyalarında parol sıfırlama API-da autentifikasiyadan yan keçmə zəifliyi mövcuddur. force-reset-password son nöqtəsi anonim sorğulara icazə verir və sistem administratoru hesablarını sıfırlayarkən mövcud parolu və ya sıfırlama tokenini yoxlamır. Autentifikasiya olunmamış hücumçu hədəf administrator istifadəçi adını və yeni parolu təqdim edərək hesabı sıfırlaya bilər ki, bu da SmarterMail instansiyasının tam inzibati kompromisə uğramasına səbəb olar. QEYD: SmarterMail sistem administratoru imtiyazları daxili idarəetmə funksionallığı vasitəsilə əməliyyat sistemi əmrlərini icra etmək imkanı verir və effektiv şəkildə alt hostda inzibati (SYSTEM və ya root) giriş təmin edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 fev 2026- smartertools smartermail100.0.9511 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartertools smartermail | v < 100.0.9511 | 100.0.9511 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.