SmarterMail version prior to build 9413 are affected by an Unrestricted File Upload vulnerability. An unauthenticated attacker can exploit this issue to upload arbitrary files to the server, which could lead to remote code execution.

低于 build 9413 的 SmarterMail 版本受到不受限制的文件上传漏洞影响。未经身份验证的攻击者可利用此问题将任意文件上传到服务器，从而导致远程代码执行。

ビルド 9413 より前の SmarterMail バージョンは、無制限のファイルアップロードの脆弱性の影響を受けます。認証されていない攻撃者がこの問題をエクスプロイトして、任意のファイルをサーバーにアップロードすることで、リモートでコードが実行される可能性があります。

SmarterMail build 9413 之前的版本受到一個不受限制檔案上傳弱點影響。未經驗證的攻擊者可惡意利用此問題，將任意檔案上傳至伺服器，進而導致遠端程式碼執行。

遠端主機上安裝的 SmarterTools SmarterMail 版本早於 100.0.9413。因此會受到遠端程式碼執行弱點影響。SmarterTools SmarterMail 包含一個不受限制檔案上傳弱點，可允許未經驗證的攻擊者將任意檔案上傳至郵件伺服器上的任何位置，可能會導致遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 SmarterTools SmarterMail 版本低于 100.0.9413。因此，该操作系统受到远程代码执行漏洞的影响。SmarterTools SmarterMail 包含不受限制文件上传漏洞，未经身份验证的攻击者可能会利用此漏洞，将任意文件上传到邮件服务器上的任何位置，从而可能实现远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている SmarterTools SmarterMail のバージョンは、100.0.9413 より前です。したがって、リモートでコードが実行される脆弱性の影響を受けます。SmarterTools SmarterMail には無制限ファイルアップロードの脆弱性があり、認証されていない攻撃者が任意のファイルをメールサーバーの任意の場所にアップロードできるため、リモートコードが実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of SmarterTools SmarterMail installed on the remote host is prior to 100.0.9413. It is, therefore, affected by a remote code execution vulnerability. SmarterTools SmarterMail contains an unrestricted file upload vulnerability that could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115117	SmarterMail < build 9413 Unrestricted File Upload	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	critical
115117	SmarterMail < build 9413 不受限制的文件上传	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	critical
115117	ビルド 9413 より前の SmarterMail における無制限のファイルアップロードの脆弱性	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	critical
115117	SmarterMail < build 9413 不受限制檔案上傳	Web App Scanning	Component Vulnerability	2026/1/28	2026/1/28	critical
297222	SmarterMail < 100.0.9413 不受限制檔案上傳遠端程式碼執行 (CVE-2025-52691)	Nessus	CGI abuses	2026/1/30	2026/2/11	critical
297222	SmarterMail < 100.0.9413 不受限制文件上传远程代码执行 (CVE-2025-52691)	Nessus	CGI abuses	2026/1/30	2026/2/11	critical
297222	SmarterMail < 100.0.9413 無制限ファイルアップロードによるリモートコード実行 (CVE-2025-52691)	Nessus	CGI abuses	2026/1/30	2026/2/11	critical
297222	SmarterMail < 100.0.9413 Unrestricted File Upload Remote Code Execution (CVE-2025-52691)	Nessus	CGI abuses	2026/1/30	2026/2/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical