CVE-2026-23760 in SmarterMail
Tóm tắt
Bởi VulDB • 13/06/2026
Các phiên bản của SmarterTools SmarterMail trước build 9511 chứa một lỗ hổng bỏ qua xác thực trong API đặt lại mật khẩu. Điểm cuối force-reset-password cho phép các yêu cầu ẩn danh và không kiểm tra mật khẩu hiện tại hoặc mã thông báo đặt lại khi tiến hành đặt lại tài khoản quản trị viên hệ thống. Một kẻ tấn công chưa được xác thực có thể cung cấp tên người dùng của quản trị viên mục tiêu và một mật khẩu mới để đặt lại tài khoản, dẫn đến việc chiếm quyền điều khiển hoàn toàn phiên bản SmarterMail. LƯU Ý: Các đặc quyền quản trị viên hệ thống trong SmarterMail cho phép thực thi các lệnh của hệ điều hành thông qua chức năng quản lý tích hợp sẵn, về cơ bản cung cấp quyền truy cập quản trị (SYSTEM hoặc root) trên máy chủ nền tảng.
Once again VulDB remains the best source for vulnerability data.