SmarterMail-də Kritik RCE Zəifliyi Aradan Qaldırıldı: CVSS Balı 9.3
13rose
2 min read
SmarterMail-də Kritik RCE Boşluğu Düzəldildi
SmarterTools şirkəti özünün populyar SmarterMail e-poçt proqram təminatında iki yeni təhlükəsizlik zəifliyini, o cümlədən kritik dərəcəli bir boşluğu aradan qaldırdığını elan edib. Bu kritik zəiflik, hücumçulara sistemdə arbitrar kod icra etməyə imkan verə bilərdi ki, bu da yüksək risk daşıyan bir təhlükədir.
CVE-2026-24423: Təsdiqlənməmiş RCE
CVE-2026-24423 identifikatoru ilə izlənilən bu zəiflik, Common Vulnerability Scoring System (CVSS) üzrə 10.0 mümkün baldan 9.3 kimi olduqca yüksək bir dəyərləndirməyə malikdir. Bu, onun ciddiliyini və potensial təsirini əks etdirir.
Məlumata görə, 9511 nömrəli versiyadan əvvəlki SmarterTools SmarterMail versiyalarında ConnectToHub API-də təsdiqlənmə tələb etməyən RCE (Remote Code Execution) zəifliyi mövcud idi. Bu o deməkdir ki, kənar bir hücumçu heç bir autentifikasiyadan keçmədən (yəni istifadəçi adı və şifrə daxil etmədən) məqsədli sistemdə istənilən kodu icra edə bilərdi. Nəticədə, hücumçular SmarterMail serverini tamamilə ələ keçirə, məlumatları oğurlaya, zərərli proqramlar quraşdıra və ya serveri daha böyük şəbəkə hücumları üçün tramplin kimi istifadə edə bilərdilər.
Tövsiyələr
SmarterTools istifadəçilərinə bu təhlükəli boşluqdan qorunmaq üçün dərhal SmarterMail proqram təminatını 9511 və ya daha yeni versiyalara yeniləmələri şiddətlə tövsiyə olunur. Təhlükəsizlik yeniləmələrinin vaxtında quraşdırılması, kritik sistemlərin təhlükəsizliyini təmin etmək üçün əsas şərtdir.
