CVE-2025-52691criticalbajo ataqueransomwareCWE-434

CVE-2025-52691: fallo crítico en SmarterTools SmarterMail

Upload Arbitrary Files

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SmarterMail

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 86%
de la publicación al armael mismo día
Publicada en NVD29 dic
1ª PoC29 dic
metasploit9 oct
CISA KEV+28d
Acción exigida por CISAplazo federal: 2026-02-16

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante puede enviar cualquier archivo al servidor de correo sin iniciar sesión, lo que podría permitirle ejecutar código malicioso en el servidor. Es un problema crítico porque otorga control total al atacante.

Detalle técnico

Esta vulnerabilidad CWE-434 permite la carga de archivos arbitrarios sin autenticación en el servidor de correo, sin validación ni controles de acceso adecuados. La explotación exitosa permite ejecución remota de código al cargar scripts o binarios maliciosos en rutas ejecutables, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SmarterTools · SmarterMail
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SmarterTools SmarterMail

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-23760CRITICALSmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset APIEPSS 96.4%KEVCVE-2026-24423CRITICALSmarterTools SmarterMail < Build 9511 Unauthenticated RCE via ConnectToHub APIEPSS 88.2%KEVCVE-2026-26930HIGHCVE-2026-26930EPSS 0.3%CVE-2026-25067MEDIUMSmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path CoercionEPSS 0.3%