CVE-2025-52691: Smartermail'de Kritik Dosya Yükleme Açığı (CVE-2025-52691)

Smartermail sunucusunda kimlik doğrulaması gerektirmeyen bir dosya yükleme açığı var. Saldırgan sunucuya rastgele dosya yükleyip uzaktan kod çalıştırma yapabilir. Hemen yazılımı en güncel sürüme güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.

Özet bilgiler

Ürün

Smartertools Smartermail

CVSS v3.1

10 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS

%85,66 (yüzdelik 100)

CWE

CWE-434

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-01-26 · Son tarih: 2026-02-16 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.csa.gov.sg
• github.com
• www.cisa.gov
• CWE-434
• CISA KEV kataloğu