Descripción
SmarterTools SmarterMail contiene una vulnerabilidad de falta de autenticación en una función crítica en el método de API ConnectToHub. Esto podría permitir al atacante dirigir la instancia de SmarterMail hacia un servidor HTTP malicioso que entregue el comando malicioso del sistema operativo, lo que podría derivar en la ejecución de comandos.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de smartertools.com smartertools.com/smartermail/release-notes/current
- Aviso de cve.org cve.org/CVERecord
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-24423
Ver el texto original en inglés (CISA)
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
SmarterTools SmarterMail contains a missing authentication for critical function vulnerability in the ConnectToHub API method. This could allow the attacker to point the SmarterMail instance to a malicious HTTP server which serves the malicious OS command and could lead to command execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.smartertools.com/smartermail/release-notes/current ; https://www.cve.org/CVERecord?id=CVE-2026-24423 ; https://nvd.nist.gov/vuln/detail/CVE-2026-24423
Otras vulnerabilidades de SmarterTools en el catálogo
- CVE-2026-23760 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en SmarterTools SmarterMail Alta 26-01-2026
- CVE-2025-52691 Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en SmarterTools SmarterMail Alta 26-01-2026