Téléversement de fichiers arbitraires affectant SmarterMail
Une vulnérabilité critique affectant SmarterMail permettrait à un acteur malveillant de téléverser des fichiers arbitraires sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
SmarterMail est une solution de serveur de messagerie et une plateforme collaborative permettant de gérer courriels, calendriers et contacts. Couramment utilisée en environnement professionnel, elle est accessible via une interface web. Cette solution est affectée par une vulnérabilité critique libellée CVE-2025-52691, résultant d'un contrôle insuffisant des fichiers téléversés. Son exploitation permettrait à un acteur malveillant non authentifié de téléverser sans restriction des fichiers arbitraires sur les systèmes ciblés. Elle est classée critique avec un score de sévérité de 10 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de scripts arbitraires ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de SmarterMail jusqu'au Build 9406 inclus.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour SmarterMail vers le Build 9413.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.