CVE-2026-25067

Nome do Software Vulnerável e Versões Afetadas SmarterTools SmarterMail versões anteriores ao build 9518

Descrição O aplicativo decodifica em base64 a entrada fornecida pelo atacante e a utiliza como caminho de sistema de arquivos sem validação. Isso afeta o endpoint de visualização do fundo do dia. Em sistemas Windows, isso permite que caminhos UNC sejam resolvidos, fazendo com que o serviço SmarterMail inicie tentativas de autenticação SMB de saída para hosts controlados pelo atacante. Isso pode ser explorado para coerção de credenciais, ataques de retransmissão NTLM e autenticação de rede não autorizada. A vulnerabilidade permite que um atacante forneça uma entrada que é então utilizada como caminho de sistema de arquivos sem validação adequada.

Recomendações Atualize o SmarterTools SmarterMail para o build 9518 ou posterior.