远程主机上安装的 SmarterTools SmarterMail 版本低于 100.0.9511。因此，该操作系统受到远程代码执行漏洞的影响。build 9511 之前的 SmarterTools SmarterMail 版本在 ConnectToHub API 方法中包含一个未经身份验证的远程代码执行漏洞。
攻击者可能会将 SmarterMail 指向发送恶意 OS 命令的恶意 HTTP 服务器。
有漏洞的应用程序将执行此命令。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SmarterMail < 100.0.9511 通过 ConnectToHub API 实现未经身份验证的 RCE(CVE-2026-24423)

critical Nessus 插件 ID 298241

版本 1.1