CVE-2026-24423
Sobre
As versões do SmarterTools SmarterMail anteriores à build 9511 contêm uma vulnerabilidade de execução remota de código não autenticada no método de API ConnectToHub. O atacante poderia apontar o SmarterMail para o servidor HTTP malicioso, que serve o comando de SO malicioso. Esse comando será executado pela aplicação vulnerável.
Análise do analista Rainforest
O SmarterTools SmarterMail anterior à build 9511 expõe uma falha de execução remota de código não autenticada no método de API ConnectToHub. O método pode ser induzido a contatar um servidor HTTP controlado pelo atacante, que devolve um comando malicioso de sistema operacional que a aplicação SmarterMail então executa. Como o endpoint não requer autenticação, um atacante só precisa alcançar a API e apontá-la para seu próprio servidor para executar comandos arbitrários no host de e-mail.
O SmarterMail é um servidor de e-mail Windows usado por provedores de hospedagem e pequenas e médias empresas, então uma instância comprometida expõe conteúdo de e-mail, credenciais e a posição confiável de um sistema de e-mail que pode ser abusado para enviar e interceptar mensagens. Servidores de e-mail são expostos à internet por necessidade, o que mantém esse endpoint alcançável e detectável por scanners assim que os detalhes circulam. Atualize para a build 9511 ou posterior prontamente, restrinja o acesso à superfície de gerenciamento e de API onde a implantação permitir e, dado que a falha permite que o servidor seja direcionado a buscar comandos fornecidos pelo atacante, revise os hosts afetados em busca de conexões de saída inesperadas e execução de comandos, em vez de confiar apenas na atualização.
Referências
- https://code-white.com/public-vulnerability-list/#systemadminsettingscontrollerconnecttohub-missing-authentication-in-smartermail
- https://www.smartertools.com/smartermail/release-notes/current
- https://www.vulncheck.com/advisories/smartertools-smartermail-unauthenticated-rce-via-connecttohub-api
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-24423
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2026-24423?
As versões do SmarterTools SmarterMail anteriores à build 9511 contêm uma vulnerabilidade de execução remota de código não autenticada no método de API ConnectToHub. O atacante poderia apontar o SmarterMail para o servidor HTTP malicioso, que serve o comando de SO malicioso. Esse comando será executado pela aplicação vulnerável.
Qual a gravidade de CVE-2026-24423?
CVE-2026-24423 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2026-24423 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2026-24423?
Os avisos públicos listam como afetados: smartermail. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2026-24423?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.