CVE-2026-24423
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
SmarterTools SmarterMail-in 9511 build versiyasından əvvəlki versiyalarında ConnectToHub API metodunda autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçu SmarterMail-i zərərli ƏMƏL əmrini təmin edən zərərli HTTP serverə yönləndirə bilər. Bu əmr həssas tətbiq tərəfindən icra olunacaqdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSmarterTools SmarterMail
Dərc23 yan 2026
İlk görülmə23 yan 2026
KEV-ə əlavə5 fev 2026
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 26 fev 2026Yeniləyin
- smartertools smartermail100.0.9511 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartertools smartermail | v < 100.0.9511 | 100.0.9511 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.