CVE-2025-52691
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 85.7%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 29 Aralık 2025 · CISA KEV son iyileştirme tarihi: 16 Şubat 2026
Etkilenen: smartertools smartermail
Zafiyetin başarılı bir şekilde kullanılmasının ardından, kimlik doğrulaması yapılmamış bir saldırgan, posta sunucusundaki herhangi bir konuma keyfi dosyalar yükleyebilir ve bu da potansiyel olarak uzaktan kod çalıştırılmasını sağlayabilir.
Orijinal açıklama (İngilizce)
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.