CVE-2026-23760 in SmarterMail
Сводка
по VulDB • 03.06.2026
В версиях SmarterTools SmarterMail до сборки 9511 включительно уязвимость обхода аутентификации в API сброса пароля позволяет выполнять несанкционированные действия. Конечная точка force-reset-password принимает анонимные запросы и не проверяет существующий пароль или токен сброса при сбросе паролей учетных записей системных администраторов. Неавторизованный злоумышленник может указать имя целевого администратора и новый пароль для сброса учетной записи, что приведет к полному компрометированию экземпляра SmarterMail с правами администратора. ПРИМЕЧАНИЕ: Привилегии системного администратора SmarterMail предоставляют возможность выполнения команд операционной системы через встроенные функции управления, что фактически дает административный доступ (SYSTEM или root) к базовой хост-системе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.