リモートホストにインストールされている SmarterTools SmarterMail のバージョンは、100.0.9511 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。ビルド 9511 より前のバージョンの SmarterTools SmarterMail には、ConnectToHub API に未認証のリモートコードの実行の脆弱性があります。
攻撃者が SmarterMail を悪意のある HTTP サーバーに誘導し、悪意のある OS コマンドを実行する可能性があります。
このコマンドは脆弱なアプリケーションによって実行されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SmarterMail < 100.0.9511 の ConnectToHub API 経由の認証されていない RCE (CVE-2026-24423)

critical Nessus プラグイン ID 298241

バージョン 1.3