CVE-2026-23760

A API de redefinição de senha do SmarterMail expõe um endpoint force-reset-password que aceita requisições anônimas e, ao redefinir uma conta de administrador do sistema, não verifica nem a senha existente nem um token de redefinição. Um atacante não autenticado simplesmente fornece um nome de usuário de administrador alvo e uma nova senha escolhida e assume a conta. Este é um design de autenticação quebrado, não uma cadeia de exploração, e resulta em controle administrativo total do servidor de e-mail diretamente.

O que o torna mais do que um problema de administrador de e-mail é que a função de administrador do sistema do SmarterMail pode executar comandos do sistema operacional por meio de funcionalidade de gerenciamento embutida, de modo que a tomada da conta escala para SYSTEM ou root no host subjacente. O SmarterMail é um servidor de e-mail Windows operado por provedores de hospedagem e empresas e é tipicamente voltado para a internet para servir webmail e protocolos de e-mail, tornando o endpoint de redefinição acessível a qualquer atacante. Atualize para o build 9511 ou posterior sem demora. Como a exploração é trivial e sem autenticação, trate um servidor exposto e sem patch como potencialmente já comprometido: revise as contas de administrador e as mudanças de senha recentes, restrinja a interface de gerenciamento do acesso público e procure sinais de execução de comandos no host.