PT-2025-53686
CVE-2025-52691
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SmarterTools SmarterMail الأقدم من 100.0.9413
إصدارات SmarterTools SmarterMail الأقدم من 9483
الوصف
يتيح التحميل غير المقيد للملفات ذات الأنواع الخطرة لمهاجم غير معتمد تحميل ملفات عشوائية إلى أي موقع على خادم البريد. وقد يؤدي ذلك إلى تمكين تنفيذ التعليمات البرمجية عن بُعد من خلال السماح للمهاجم بوضع ملفات ثنائية ضارة أو برامج ويب شيل على الخادم، والتي يتم تنفيذها بنفس أذونات خدمة SmarterMail. تم الكشف عن أنشطة استطلاعية تستهدف نقطة نهاية واجهة برمجة التطبيقات (API) ’/api/v1/licensing/about‘ لاسترداد معلومات الإصدار وتحديد الحالات المعرضة للخطر.
التوصيات
قم بتحديث SmarterTools SmarterMail إلى الإصدار 100.0.9413 أو أحدث.
قم بتحديث SmarterTools SmarterMail إلى الإصدار 9483 أو أحدث.
قم بتطبيق قيود على تحميل الملفات واستخدم جدران الحماية لتطبيقات الويب لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾