PT-2026-5247 · Smartertools · Smartermail
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SmarterTools SmarterMail الإصدارات الأقدم من البيلد 9518
الوصف
يقوم التطبيق بفك تشفير المدخلات التي يقدمها المهاجم باستخدام الترميز base64 ويستخدمها كمسار لنظام الملفات دون التحقق من صحتها. ويؤثر ذلك على نقطة النهاية الخاصة بعرض ”خلفية اليوم“. في أنظمة Windows، يتيح ذلك تحليل مسارات UNC، مما يؤدي إلى قيام خدمة SmarterMail ببدء محاولات مصادقة SMB الصادرة إلى المضيفات التي يسيطر عليها المهاجم. يمكن استغلال هذه الثغرة لسرقة بيانات الاعتماد، وشن هجمات إعادة إرسال NTLM، والمصادقة غير المصرح بها على الشبكة. تتيح هذه الثغرة للمهاجم تزويد مدخلات يتم استخدامها بعد ذلك كمسار لنظام الملفات دون إجراء التحقق المناسب.
التوصيات
قم بتحديث SmarterTools SmarterMail إلى الإصدار 9518 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Smartermail