远程主机上安装的 SmarterTools SmarterMail 版本低于 100.0.9511。因而会受到身份验证绕过漏洞的影响。build 9511 之前的 SmarterTools SmarterMail 版本的密码重置 API 中包含一个身份验证绕过漏洞。force-reset-password 端点允许匿名请求，并且无法在重置系统管理员帐户时验证现有密码或重置标记。未经身份验证的攻击者可提供目标管理员的用户名和新密码来重置帐户，导致 SmarterMail 实例的管理权限遭到全面入侵。
注意：SmarterMail 系统管理员特权可通过内置的管理功能执行操作系统命令，从而有效提供底层主机上的管理（SYSTEM 或 root）权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SmarterMail < 100.0.9511 身份验证绕过 (CVE-2026-23760)

critical Nessus 插件 ID 297224

版本 1.1