CVSS 向量：

💥 攻击者可以做什么

一个 未经验证的远程攻击者 可以：

✅ 将任意文件上传到 任何服务器位置 ✅ 放置 恶意可执行文件或 Web Shell ✅ 在邮件服务器上执行 任意代码 ✅ 获得 完全系统控制权 ✅ 滥用邮件基础设施进行垃圾邮件、钓鱼或横向移动

⚠️ 由于邮件服务器通常暴露在 互联网上，实际风险 极高。

🧨 风险评估

总体风险级别： 🚨 严重

🛠️ 缓解与修复措施（紧急）

✅ 立即行动

1. 将 SmarterMail 升级到 Build 9413 或更高版本
2. 在完成修补前限制外部访问
3. 检查服务器文件系统是否存在 意外上传的文件
4. 检查日志中是否有可疑的 POST/上传活动
5. 如果怀疑已被入侵，轮换凭据

🕵️ 利用状态

• 🚫 目前尚无广泛公开的 PoC
• ⚠️ 很可能会被积极利用，原因如下：
  • CVSS 10.0
  • 无需认证的访问
  • 面向互联网的服务
  • 简单的攻击路径

🏷 归属

• CVE 分配者： 新加坡网络安全局 (CSA)
• 引用者：
  • NVD (NIST)
  • 新加坡 CSA
  • 各国 CERT 公告（欧盟及亚太）

以下是运行 CVE-2025-52691 的 Nuclei 检测模板的 简要步骤：

1. 保存模板

   将 YAML 复制到文件中：cve-2025-52691.yaml

2. 安装/更新 Nuclei（如果需要）

   root@kitploit:~

   go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
   

3. 在单个目标上运行

   root@kitploit:~

   nuclei -t cve-2025-52691.yaml -u https://your-smartermail-domain.com
   

4. 在多个目标上运行（从名为 targets.txt 的文件）

   root@kitploit:~

   nuclei -t cve-2025-52691.yaml -l targets.txt
   

5. 可选的有用标志

   • -v → 查看更多详情
   • -o results.txt → 保存输出
   • -silent → 仅显示匹配项

就这样！如果它发现存在漏洞的版本（低于 Build 9413），它会向你发出警报。

提醒：仅扫描你拥有或获得许可的系统。😊