CVE-2025-52691
CRITICAL(10.0)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
- EPSS 86% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
85.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2025-52691 betrifft SmarterTools SmarterMail und ermöglicht einem nicht authentifizierten Angreifer das Hochladen beliebiger Dateien an beliebige Speicherorte auf dem Mailserver. Dies kann potenziell zur Ausführung von Remote-Code führen und somit die vollständige Kompromittierung des Systems ermöglichen. Die Schwachstelle stellt ein erhebliches Sicherheitsrisiko dar. Mit einem CVSS-Score von 10.0 (CRITICAL) und einer EPSS-Wahrscheinlichkeit von 86% für die Ausnutzung ist diese Schwachstelle extrem kritisch. Die Aufnahme in den CISA KEV-Katalog bestätigt zudem, dass sie aktiv ausgenutzt wird, was eine sofortige Reaktion erfordert. Security-Teams sollten umgehend alle SmarterMail-Installationen auf verfügbare Patches überprüfen und diese priorisiert einspielen. Falls kein Patch verfügbar ist, müssen umgehende Mitigationen implementiert und die Systeme auf ungewöhnliche Aktivitäten überwacht werden, um potenzielle Angriffe frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Successful exploitation of the vulnerability could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
Betroffene Produkte
- cpe:2.3:a:smartertools:smartermail:*:*:*:*:*:*:*:*