CVE-2026-23760 in SmarterMail
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات SmarterTools SmarterMail السابقة للإصدار 9511 على ثغرة لتجاوز المصادقة في واجهة برمجة التطبيقات (API) لإعادة تعيين كلمة المرور. يسمح نقطة النهاية (endpoint) الخاصة بإعادة تعيين كلمة المرور القسرية بطلبات مجهولة المصدر، وتفشل في التحقق من كلمة المرور الحالية أو رمز إعادة التعيين عند إعادة تعيين حسابات مسؤولي النظام. يمكن لمهاجم غير مصرح له تزويد اسم مستخدم مسؤول مستهدف وكلمة مرور جديدة لإعادة تعيين الحساب، مما يؤدي إلى اختراق كامل لإدارة مثيل SmarterMail. ملاحظة: تمنح امتيازات مسؤول نظام SmarterMail القدرة على تنفيذ أوامر نظام التشغيل من خلال وظائف الإدارة المدمجة، مما يوفر فعليًا وصولاً إداريًا (SYSTEM أو root) على المضيف الأساسي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.