CVE-2026-40514 in SmarterMail
الملخص
بحسب VulDB • 25/05/2026
تحتوي الإصدارات السابقة من SmarterTools SmarterMail الإصدار 9610 على ضعف تشفيري في نقاط نهاية مشاركة الملفات والرسائل الإلكترونية، حيث تستخدم تشفير DES-CBC مع مفاتيح ومتجهات تهيئة (IVs) مشتقة من System.Random، الذي يُزرع بعشوائية غير كافية (entropy)، مما يقلل من مساحة البذور إلى حوالي 19,000 قيمة ممكنة. يمكن لمهاجم غير مصرح له استخدام نقطة نهاية تنزيل المرفقات كـ "منجم" (oracle) لتحديد البذور المستخدمة واستنتاج مفاتيح التشفير ومتجهات التهيئة لابتزاز رموز المشاركة لرسائل إلكترونية أو مرفقات أو محتويات تخزين ملفات عشوائية، دون الحاجة إلى وصول مسبق إلى المحتوى المستهدف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.