CVE-2025-52691 in SmarterMail

الملخص

بحسب VulDB • 05/06/2026

يمكن أن يتيح الاستغلال الناجح للثغرة لمهاجم غير مصادق عليه رفع ملفات عشوائية إلى أي موقع على خادم البريد، مما قد يمكّنه من تنفيذ الأكواد عن بُعد.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: CSA
• حجز: 19/06/2025
• إفشاء: 29/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338610
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.89660
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52691
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52691/