CVE-2019-7214 in SmarterMail

Resumen

por VulDB • 2026-05-24

SmarterTools SmarterMail 16.x, anterior a la versión 6985, permite la deserialización de datos no confiables. Un atacante no autenticado podría ejecutar comandos en el servidor cuando el puerto 17001 era accesible de forma remota. Este puerto no es accesible de forma remota por defecto después de aplicar el parche de la versión 6985.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-01-29
• Moderación: aceptado
• Artículo: VDB-134012
• CPE: listo
• CWE: CWE-824 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.84824
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7214
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7214/