Udnyttet sårbarhed
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel-sårbarhed
SmarterTools SmarterMail indeholder en authentication bypass using an alternate path or channel-sårbarhed i password reset API. force-reset-password-endepunktet tillader anonyme anmodninger og mislykkes med at verificere den eksisterende password eller et reset-token, når der nulstilles systemadministrator-konti. Dette kunne tilladt en uautoriseret angriber at angive et målrettet administratorbrugernavn og en ny password for at nulstille kontoen, hvilket resulterer i fuldstændig administrativ kompromittering af SmarterMail-instansen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD