CVE-2026-25067
Təsvir
SmarterTools SmarterMail-in 9518 build versiyasından əvvəlki versiyalarında "background-of-the-day" önizləmə son nöqtəsində (endpoint) autentifikasiya tələb etməyən yol məcburetmə (path coercion) zəifliyi mövcuddur. Tətbiq hücumçu tərəfindən təmin edilən girişi base64 formatında dekodlaşdırır və onu heç bir yoxlama aparmadan fayl sistemi yolu kimi istifadə edir. Windows sistemlərində bu, UNC yollarının həll edilməsinə şərait yaradır ki, bu da SmarterMail xidmətinin hücumçunun nəzarətində olan hostlara yönəlmiş çıxan SMB autentifikasiyası cəhdlərini başlatmasına səbəb olur. Bu, etibarnamələrin məcburi alınması, NTLM relay hücumları və icazəsiz şəbəkə autentifikasiyası üçün istismar edilə bilər.
Necə düzəltmək olar
- smartertools smartermail100.0.9518 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartertools smartermail | v < 100.0.9518 | 100.0.9518 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.