CVE-2019-7214
Версии SmarterTools SmarterMail 16.x до сборки 6985 допускают десериализацию недоверенных данных. Неаутентифицированный злоумышленник мог выполнять команды...
- Опубликовано
- 24 апр. 2019 г.
- Обновлено
- 4 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 9 дек. 2020 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CВысокий · следующие 30 дней
- Процентиль
- 99,7 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Версии SmarterTools SmarterMail 16.x до сборки 6985 допускают десериализацию недоверенных данных. Неаутентифицированный злоумышленник мог выполнять команды на сервере, если порт 17001 был доступен удалённо. По умолчанию этот порт недоступен удалённо после применения патча Build 6985.
Источники
modules/exploits/windows/http/smartermail_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/http/smartermail_rce.platform)
- verification: check_declared($.exploit_windows/http/smartermail_rce.check)
- CVE-2019-7214Эксплойт
Переписанный на Python3 POC удалённого выполнения кода SmarterMail < Build 6985, обнаруженного 1F98D (CVE-2019-7214)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.