CVE-2026-23760 in SmarterMail
要約
〜によって VulDB • 2026年06月03日
SmarterTools SmarterMailのビルド9511より前のバージョンには、パスワードリセットAPIにおける認証回避の脆弱性が存在します。force-reset-passwordエンドポイントは匿名リクエストを許可しており、システム管理者アカウントのパスワードをリセットする際に、既存のパスワードまたはリセットトークンの検証を行いません。認証されていない攻撃者は、対象となる管理者ユーザー名と新しいパスワードを指定してアカウントのパスワードをリセットすることができ、これによりSmarterMailインスタンスの完全な管理者権限の侵害につながります。注: SmarterMailのシステム管理者権限には、組み込みの管理機能を通じてオペレーティングシステムのコマンドを実行する能力が含まれており、結果として基盤となるホスト上で管理者（SYSTEMまたはroot）レベルのアクセス権限が事実上付与されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.