CVE-2026-24423
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 87.7%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 23 Ocak 2026 · CISA KEV son iyileştirme tarihi: 26 Şubat 2026
Etkilenen: smartertools smartermail
SmarterTools SmarterMail'in 9511 sürümünden önceki sürümleri, ConnectToHub API yönteminde kimlik doğrulaması gerektirmeyen uzaktan kod yürütme zafiyeti içerir. Saldırgan, SmarterMail'i kötü amaçlı bir HTTP sunucusuna yönlendirebilir, bu sunucu da kötü amaçlı bir işletim sistemi komutu sağlar. Bu komut, zafiyetli uygulama tarafından yürütülür.
Orijinal açıklama (İngilizce)
SmarterTools SmarterMail versions prior to build 9511 contain an unauthenticated remote code execution vulnerability in the ConnectToHub API method. The attacker could point the SmarterMail to the malicious HTTP server, which serves the malicious OS command. This command will be executed by the vulnerable application.
Referanslar
- https://code-white.com/public-vulnerability-list/#systemadminsettingscontrollerconnecttohub-missing-authentication-in-smartermail
- https://www.smartertools.com/smartermail/release-notes/current
- https://www.vulncheck.com/advisories/smartertools-smartermail-unauthenticated-rce-via-connecttohub-api
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-24423
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.