آژانس امنیت سایبری سنگاپور (CSA) درباره یک آسیب‌پذیری بحرانی با حداکثر شدت در نرم‌افزار ایمیل SmarterMail شرکت SmarterTools هشدار داده است که می‌تواند منجر به اجرای کد از راه دور (remote code execution) شود. این آسیب‌پذیری با شناسه CVE-2025-52691 و امتیاز CVSS برابر با ۱۰.۰، مربوط به بارگذاری دلخواه فایل است که بدون نیاز به احراز هویت امکان اجرای کد را فراهم می‌کند. بر اساس اعلام CSA، بهره‌برداری موفق از این نقص می‌تواند به مهاجمان غیرمجاز اجازه دهد فایل‌های دلخواه را در هر مکانی از سرور ایمیل بارگذاری کرده و احتمالاً کد مخرب را از راه دور اجرا کنند.
این آسیب‌پذیری نسخه‌های Build 9406 و قدیمی‌تر SmarterMail را تحت تأثیر قرار می‌دهد و در نسخه Build 9413 که در ۹ اکتبر ۲۰۲۵ منتشر شد، برطرف شده است. کشف این نقص به چوا منگ هان از مرکز فناوری‌های اطلاعاتی استراتژیک (CSIT) نسبت داده شده است. SmarterMail که جایگزینی برای راهکارهای همکاری سازمانی مانند Microsoft Exchange است، توسط ارائه‌دهندگان میزبانی وب مختلفی استفاده می‌شود. اگرچه هیچ شواهدی از سوءاستفاده فعال از این آسیب‌پذیری گزارش نشده، به کاربران توصیه می‌شود برای حفاظت بهینه به آخرین نسخه (Build 9483 منتشر شده در ۱۸ دسامبر ۲۰۲۵) به‌روزرسانی کنند.
کلمات کلیدی : آسیب‌پذیری SmarterMail, اجرای کد از راه دور, CVE-2025-52691, امنیت سایبری, بارگذاری فایل, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.