CVE-2026-23760criticalbajo ataqueransomwareCWE-288

CVE-2026-23760: fallo crítico en SmarterTools SmarterMail

SmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset API

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SmarterMail

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.3epss 96%
de la publicación al arma1 día
Publicada en NVD22 ene
1ª PoC+1d
CISA KEV+4d
Acción exigida por CISAplazo federal: 2026-02-16

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

SmarterMail anterior a la versión 9511 permite que cualquiera restablezca contraseñas de administrador sin autenticación, dando a los atacantes control total sobre el servidor de correo y la computadora donde se ejecuta.

Detalle técnico

El endpoint de reinicio de contraseña de la API acepta solicitudes no autenticadas y no valida tokens ni contraseñas para cuentas de administrador, permitiendo que un atacante proporcione un nombre de usuario objetivo y una contraseña nueva para lograr compromiso administrativo completo. Los privilegios de administrador de SmarterMail permiten ejecución de comandos del SO, otorgando efectivamente acceso SYSTEM/root en el host.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
SmarterTools · SmarterMail
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SmarterTools SmarterMail

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-24423CRITICALSmarterTools SmarterMail < Build 9511 Unauthenticated RCE via ConnectToHub APIEPSS 88.2%KEVCVE-2025-52691CRITICALUpload Arbitrary FilesEPSS 85.7%KEVCVE-2026-26930HIGHCVE-2026-26930EPSS 0.3%CVE-2026-25067MEDIUMSmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path CoercionEPSS 0.3%