CVE-2026-23760
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 96.3%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 22 Ocak 2026 · CISA KEV son iyileştirme tarihi: 16 Şubat 2026
Etkilenen: smartertools smartermail
SmarterTools SmarterMail'in 9511 buildinden önceki sürümleri, parola sıfırlama API'sinde bir kimlik doğrulama atlatma zafiyeti içerir. Force-reset-password endpointi, anonim isteklere izin verir ve sistem yöneticisi hesaplarını sıfırlarken mevcut parolayı veya sıfırlama jetonunu doğrulamayı bırakır. Kimlik doğrulamayan bir saldırgan, hedef yönetici kullanıcı adını ve yeni bir parolayı sağlayarak hesabı sıfırlayabilir, bu da SmarterMail örneğinin tam yönetici ihlaline yol açar. NOT: SmarterMail sistem yöneticisi ayrıcalıkları, yerleşik yönetim işlevselliği aracılığıyla işletim sistemi komutlarının yürütülmesini sağlar, böylece temeldeki hostta yönetici (SİSTEM veya kök) erişimi sağlar.
Orijinal açıklama (İngilizce)
SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.
Referanslar
- https://code-white.com/public-vulnerability-list/#authenticationserviceforceresetpassword-missing-authentication-in-smartermail
- https://labs.watchtowr.com/attackers-with-decompilers-strike-again-smartertools-smartermail-wt-2026-0001-auth-bypass/
- https://www.smartertools.com/smartermail/release-notes/current
- https://www.vulncheck.com/advisories/smartertools-smartermail-authentication-bypass-via-password-reset-api
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-23760
- https://www.huntress.com/blog/smartermail-account-takeover-leading-to-rce
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.