SmarterTools SmarterMail: Mehrere Schwachstellen

Eigenanreicherung – kein Mirror der Originalquelle

Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um beliebigen Code mit SYSTEM-Rechten auszuführen, erhöhte Rechte auch weiterhin zu behalten, nachdem die Administratorrechte entzogen wurden, Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren sowie weitere, unspezifizierte Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.