Impatto Sistemico

Critico (78.58)

Sintesi

Rilasciati aggiornamenti per risolvere una vulnerabilità di sicurezza, con gravità “critica” che interessa SmarterMail, soluzione mail server on‑premises. Tale vulnerabilità, qualora sfruttata, consentirebbe a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.

Tipologia

• Authentication Bypass
• Remote Code Execution

Descrizione e potenziali impatti

Rilasciati aggiornamenti per risolvere una vulnerabilità di sicurezza, con gravità “critica” che interessa SmarterMail, soluzione mail server on‑premises. Tale vulnerabilità, qualora sfruttata, consentirebbe a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.

In particolare, la vulnerabilità è dovuta alla mancanza di autenticazione da parte della API ConnectToHub . Ciò consente, tramite l’invio di una richiesta HTTP opportunamente predisposta, di di eseguire codice arbitrario sul sistema operativo con i privilegi dell’applicazione SmarterMail.

Prodotti e/o versioni affette

• SmarterMail, versioni precedenti alla build 9511

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.