CVE-2026-23760 in SmarterMail
Résumé
par VulDB • 03/06/2026
Les versions de SmarterTools SmarterMail antérieures à la build 9511 présentent une vulnérabilité de contournement d'authentification dans l'API de réinitialisation de mot de passe. Le point de terminaison force-reset-password autorise les requêtes anonymes et ne vérifie ni le mot de passe existant ni un jeton de réinitialisation lors de la réinitialisation des comptes d'administrateur système. Un attaquant non authentifié peut fournir un nom d'utilisateur d'administrateur cible et un nouveau mot de passe pour réinitialiser le compte, entraînant une compromission administrative complète de l'instance SmarterMail. NOTE : Les privilèges d'administrateur système de SmarterMail permettent d'exécuter des commandes du système d'exploitation via des fonctionnalités de gestion intégrées, fournissant effectivement un accès administratif (SYSTEM ou root) sur l'hôte sous-jacent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.