SecBoard
Zurück zur CVE-Übersicht

CVE-2026-23760

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score83/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 96% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

96.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-23760 betrifft SmarterTools SmarterMail-Versionen vor Build 9511 und ist eine Authentifizierungs-Bypass-Schwachstelle in der Passwort-Reset-API. Ein nicht authentifizierter Angreifer kann über den 'force-reset-password'-Endpunkt Systemadministrator-Konten zurücksetzen, ohne das bestehende Passwort oder einen Reset-Token zu benötigen. Dies führt zu einer vollständigen administrativen Kompromittierung der SmarterMail-Instanz, einschließlich der Möglichkeit, Betriebssystembefehle auszuführen und somit SYSTEM- oder Root-Zugriff auf dem Host zu erlangen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

SmarterTools SmarterMail versions prior to build 9511 contain an authentication bypass vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. An unauthenticated attacker can supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance. NOTE: SmarterMail system administrator privileges grant the ability to execute operating system commands via built-in management functionality, effectively providing administrative (SYSTEM or root) access on the underlying host.

Referenzen