CVE-2026-23760
SmarterTools SmarterMail < Build 9511 Contournement d'authentification via l'API de réinitialisation de mot de passe
- Publié
- 22 janv. 2026
- Mise à jour
- 4 août 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 26 janv. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Les versions de SmarterTools SmarterMail antérieures au build 9511 contiennent une vulnérabilité de contournement de l'authentification dans l'API de réinitialisation de mot de passe. L'endpoint force-reset-password autorise les requêtes anonymes et ne vérifie ni le mot de passe existant ni un jeton de réinitialisation lors de la réinitialisation des comptes d'administrateur système. Un attaquant non authentifié peut fournir un nom d'utilisateur d'administrateur cible et un nouveau mot de passe pour réinitialiser le compte, ce qui entraîne une compromission administrative totale de l'instance SmarterMail. NOTE : Les privilèges d'administrateur système de SmarterMail permettent d'exécuter des commandes du système d'exploitation via les fonctionnalités de gestion intégrées, fournissant ainsi un accès administratif (SYSTEM ou root) sur l'hôte sous-jacent.
Sources
http/cves/2026/CVE-2026-23760.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.