リモートホストにインストールされている SmarterTools SmarterMail のバージョンは、100.0.9413 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。SmarterTools SmarterMail には無制限ファイルアップロードの脆弱性があり、認証されていない攻撃者が任意のファイルをメールサーバーの任意の場所にアップロードできるため、リモートコードが実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SmarterMail < 100.0.9413 無制限ファイルアップロードによるリモートコード実行 (CVE-2025-52691)

critical Nessus プラグイン ID 297222

バージョン 1.1