شرکت اسمارترتولز دو آسیب‌پذیری امنیتی دیگر در نرم‌افزار ایمیل اسمارترمیل را برطرف کرده است، از جمله یک نقص امنیتی بحرانی که می‌تواند منجر به اجرای کد دلخواه شود. این آسیب‌پذیری با شناسه CVE-2026-24423 و امتیاز CVSS برابر 9.3 از 10، به مهاجمان اجازه می‌دهد بدون احراز هویت، دستورات مخرب سیستم عامل را از طریق متد API به نام ConnectToHub اجرا کنند. این نقص در نسخه Build 9511 منتشر شده در 15 ژانویه 2026 برطرف شده و همین نسخه آسیب‌پذیری بحرانی دیگری (CVE-2026-23760) را نیز که در حال حاضر مورد سوءاستفاده فعال قرار گرفته، رفع کرده است.
علاوه بر این، اسمارترتولز در نسخه Build 9518 منتشر شده در 22 ژانویه 2026، آسیب‌پذیری امنیتی با شدت متوسط (CVE-2026-25067، امتیاز CVSS: 6.9) را برطرف کرده که می‌توانست حملات NTLM relay و احراز هویت غیرمجاز شبکه را تسهیل کند. این نقص مربوط به اجبار مسیر بدون احراز هویت در نقطه پایانی پیش‌نمایش تصویر پس‌زمینه روز است که به مهاجمان اجازه می‌دهد از طریق مسیرهای UNC، تلاش‌های احراز هویت SMB را به سمت میزبان‌های تحت کنترل خود هدایت کنند. با توجه به سوءاستفاده فعال از دو آسیب‌پذیری اسمارترمیل در هفته گذشته، به‌روزرسانی فوری به آخرین نسخه ضروری است.
کلمات کلیدی : آسیب‌پذیری اسمارترمیل, CVE-2026-24423, اجرای کد دلخواه, به‌روزرسانی امنیتی, NTLM relay, سوءاستفاده امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.