Descripción
SmarterTools SmarterMail contiene una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en la API de restablecimiento de contraseñas. El endpoint force-reset-password admite solicitudes anónimas y no verifica la contraseña existente ni un token de restablecimiento al restablecer cuentas de administrador del sistema. Esto podría permitir que un atacante no autenticado proporcione el nombre de usuario de un administrador objetivo y una nueva contraseña para restablecer la cuenta, lo que resulta en el compromiso administrativo total de la instancia de SmarterMail.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de smartertools.com smartertools.com/smartermail/release-notes/current
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-23760
Ver el texto original en inglés (CISA)
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
SmarterTools SmarterMail contains an authentication bypass using an alternate path or channel vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. This could allow an unauthenticated attacker to supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.smartertools.com/smartermail/release-notes/current ; https://nvd.nist.gov/vuln/detail/CVE-2026-23760
Otras vulnerabilidades de SmarterTools en el catálogo
- CVE-2026-24423 Vulnerabilidad de falta de autenticación en una función crítica en SmarterTools SmarterMail Alta 05-02-2026
- CVE-2025-52691 Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail Alta 26-01-2026