CVE-2026-25067
Açıklama
SmarterTools SmarterMail'in build 9518 öncesindeki sürümleri, background-of-the-day önizleme uç noktasında kimlik doğrulaması gerektirmeyen bir yol zorlama (path coercion) zafiyeti içermektedir. Uygulama, saldırgan tarafından sağlanan girdiyi base64 ile çözer ve herhangi bir doğrulama yapmadan dosya sistemi yolu olarak kullanır. Windows sistemlerde bu durum, UNC yollarının çözümlenmesine izin vererek SmarterMail servisinin, saldırgan kontrolündeki ana bilgisayarlara yönelik giden SMB kimlik doğrulama girişimlerini başlatmasına neden olur. Bu durum; kimlik bilgisi zorlama, NTLM röle saldırıları ve yetkisiz ağ kimlik doğrulaması için kötüye kullanılabilir.
Nasıl düzeltilir
- smartertools smartermail100.0.9518 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartertools smartermail | v < 100.0.9518 | 100.0.9518 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.