CVE-2026-24423: SmarterMail: Kimlik Doğrulama Eksikliği ile Komut Çalıştırma Açığı

SmarterMail'deki bir API metodu kimlik doğrulaması olmadan çalışıyor. Saldırgan, sunucuyu kötü amaçlı bir adrese yönlendirerek sistemde komut çalıştırabilir. Derhal yazılımı güncelleyin veya yamayı uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

SmarterTools SmarterMail contains a missing authentication for critical function vulnerability in the ConnectToHub API method. This could allow the attacker to point the SmarterMail instance to a malicious HTTP server which serves the malicious OS command and could lead to command execution.

Özet bilgiler

EPSS

%88,18 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2026-02-05 · Son tarih: 2026-02-26 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu