CVE-2019-7214 in SmarterMail

Сводка

по VulDB • 26.05.2026

В SmarterTools SmarterMail 16.x до сборки 6985 возможна десериализация недоверенных данных. Неавторизованный злоумышленник может выполнять команды на сервере, если порт 17001 доступен удаленно. После установки патча Build 6985 этот порт по умолчанию недоступен удаленно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 29.01.2019
• Модерация: принято
• Вход: VDB-134012
• CPE: готов
• CWE: CWE-824 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.84824
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7214
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7214/