Kritische RCE-Lücke in SmarterMail (CVE-2025-52691) entdeckt

⚠️ CVE-Referenzen: CVE-2025-52691

Zusammenfassung

Die Cyber Security Agency of Singapore (CSA) warnt vor einer hochkritischen Sicherheitslücke in der E-Mail-Software SmarterMail. Die Schwachstelle mit der CVE-ID CVE-2025-52691 ermöglicht Angreifern die Ausführung von beliebigem Schadcode. Betreiber sollten umgehend ein Software-Update einspielen, um ihre Systeme vor Kompromittierung zu schützen.

The Cyber Security Agency of Singapore (CSA) has issued a bulletin warning of a maximum-severity security flaw in SmarterTools SmarterMail email software that could be exploited to achieve remote code execution. The vulnerability, tracked as CVE-2025-52691, carries a CVSS score of 10.0. It relates to a case of arbitrary file upload that could enable code execution without requiring any
Quelle: thehackernews.com