CVE-2026-24423criticalbajo ataqueransomwareCWE-306

CVE-2026-24423: fallo crítico en SmarterTools SmarterMail

SmarterTools SmarterMail < Build 9511 Unauthenticated RCE via ConnectToHub API

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SmarterMail

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.3epss 88%
de la publicación al arma138 días
Publicada en NVD23 ene
1ª PoC+138d
CISA KEV+13d
Acción exigida por CISAplazo federal: 2026-02-26

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Versiones de SmarterMail anteriores a la build 9511 permiten que cualquier persona ejecute comandos maliciosos en el servidor sin contraseña, engañando a la aplicación para conectarse a un servidor controlado por un atacante.

Detalle técnico

El método de API ConnectToHub carece de validaciones de autenticación (CWE-306), permitiendo que atacantes no autenticados redirijan la aplicación a un endpoint HTTP malicioso que proporciona comandos OS arbitrarios, resultando en ejecución remota de código con privilegios de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SmarterTools SmarterMail versions prior to build 9511 contain an unauthenticated remote code execution vulnerability in the ConnectToHub API method. The attacker could point the SmarterMail to the malicious HTTP server, which serves the malicious OS command. This command will be executed by the vulnerable application.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
SmarterTools · SmarterMail
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SmarterTools SmarterMail

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-23760CRITICALSmarterTools SmarterMail < Build 9511 Authentication Bypass via Password Reset APIEPSS 96.4%KEVCVE-2025-52691CRITICALUpload Arbitrary FilesEPSS 85.7%KEVCVE-2026-26930HIGHCVE-2026-26930EPSS 0.3%CVE-2026-25067MEDIUMSmarterTools SmarterMail < Build 9518 Unauthenticated background-of-the-day Path CoercionEPSS 0.3%