Aktywnie wykorzystywana w atakach

SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability

SmarterTools - SmarterMail · Figuruje w katalogu CISA KEV od 2026-01-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2026-23760

KrytyczneCVSS 9.8KEV

Opublikowano: 22/01/2026(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

96.27%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

SmarterTools SmarterMail w wersjach przed build 9511 zawiera podatność polegającą na obejściu uwierzytelniania w API resetowania hasła. Endpoint force-reset-password pozwala na anonimowe żądania i nie weryfikuje istniejącego hasła ani tokena resetowania przy resetowaniu kont administratorów. Nieuwierzytelniony atakujący może zresetować konto administratora, co prowadzi do pełnej kompromitacji administracyjnej instancji SmarterMail. Uwaga: uprawnienia administratora systemu SmarterMail umożliwiają wykonywanie poleceń systemu operacyjnego, co daje dostęp administracyjny (SYSTEM lub root) do hosta.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad instancją SmarterMail, a dzięki uprawnieniom administratora może wykonywać polecenia na systemie operacyjnym, co prowadzi do całkowitej kompromitacji hosta.

Rekomendacja

Zaktualizuj SmarterMail do wersji build 9511 lub nowszej. Ogranicz dostęp do API resetowania hasła i monitoruj nietypowe żądania.

Oryginalny opis (angielski, źródło NVD)

SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.