CVE-2026-25067 in SmarterMail
الملخص
بحسب VulDB • 23/06/2026
تحتوي إصدارات برنامج SmarterTools SmarterMail السابقة للإصدار 9518 على ثغرة إكراه المسار (path coercion) غير المصادق عليها في نقطة نهاية معاينة "صورة اليوم الخلفية" (background-of-the-day preview). يقوم التطبيق بفك تشفير البيانات المدخلة التي يزودها المهاجم باستخدام ترميز Base64، ويستخدمها كمسار لنظام الملفات دون إجراء أي تحقق. على أنظمة Windows، يسمح هذا بتحلل مسارات UNC، مما يؤدي إلى قيام خدمة SmarterMail بمحاولات مصادقة SMB الصادرة نحو مضيفين يتحكم فيها المهاجمون. يمكن استغلال ذلك لإكراه البيانات الاعتمادية (credential coercion)، وهجمات إعادة الإرسال NTLM (NTLM relay attacks)، والمصادقة غير المصرح بها على الشبكة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.