跳到主要内容

超危

SmarterTools SmarterMail ConnectToHub API远程代码执行漏洞

2026-01-23 16:53:34 公开 ，2026-08-04 05:07:38 更新

  • 勒索软件漏洞
  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 远程
  • 无需认证
  • 公开PoC
CWEs：
CWE-306 （Missing Authentication for Critical Function）
CAPEC：
CAPEC-12 （Choosing Message Identifier） 、 CAPEC-166 （Force the System to Reset Values） 、 CAPEC-216 （Communication Channel Manipulation） 、 CAPEC-36 （Using Unpublished Interfaces or Functionality） 、 CAPEC-62 （Cross Site Request Forgery）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-02-05 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8
CVSS v4.0 向量
AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS v4.0 风险值
9.3

详细信息

漏洞类型
访问控制错误
漏洞描述
SmarterMail包含名为ConnectToHub的API方法。该方法本应只对已认证的管理员开放，但在Build 9511之前的版本中，该接口存在逻辑错误，允许未经身份验证的远程用户直接调用。攻击者通过向受影响的服务器发送匿名请求，调用ConnectToHub API，在请求参数中，攻击者可以将SmarterMail指向一个受其控制的恶意HTTP服务器。受害服务器会尝试连接该恶意服务器并下载配置或指令。恶意服务器返回包含系统命令的Payload，受害服务器由于缺乏校验，会直接在底层操作系统上执行这些命令。攻击者可以实现全权接管邮件服务器，通常以SYSTEM或高权限服务账户运行。
修复建议
请升级至SmarterMail Build 9511或更高版本，参考链接： https://www.smartertools.com/smartermail/downloads https://www.smartertools.com/smartermail/release-notes/current

参考链接