Exploited Vulnerabilities DailyCVE-2025-52691: SmarterTools SmarterMail
EPSS85.6%KEV 1739件中543位
CVEの年2025追加まで約1年
同じベンダーの登録3
同じ製品の登録3
| 項目 | 内容 |
|---|---|
| ベンダー | SmarterTools |
| 製品 | SmarterMail |
| 脆弱性の名前 | SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability |
| KEVへの追加日 | 2026年1月26日 |
| 米政府機関の対応期限 | 2026年2月16日 |
| ランサムウェアでの悪用 | 確認あり |
| CWE | CWE-434 |
CISAの説明（英語）
SmarterTools SmarterMail contains an unrestricted upload of file with dangerous type vulnerability that could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-24423 | SmarterTools SmarterMail | 2026年2月5日 | 88.1% | 確認あり |
| CVE-2026-23760 | SmarterTools SmarterMail | 2026年1月26日 | 96.5% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2026年1月26日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、SmarterToolsのSmarterMailの脆弱性です。