Към съдържанието
Търсене

CVE-2025-52691: SmarterTools SmarterMail, качване на файлове

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 януари 2026

Атакува се в момента

28 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.

Засегнати продукти

  • SmarterTools SmarterMail: SmarterMail versions Build 9406 and earlier

Вид слабост

История

  • 29 декември 2025 Публикувано

Други уязвимости в SmarterTools SmarterMail

Първоизточници

CVE-2025-52691: SmarterTools SmarterMail, качване на файлове | freedomonline.bg