CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 3건 중 1–3건 표시 (1/1 페이지)

CVE-2026-244239.8/CRITICALEPSS 88.2%CISA KEV 등재

2026-01-23

SmarterTools SmarterMail ConnectToHub API 미인증 원격 코드 실행(RCE) 취약점 (CVE-2026-24423) 긴급 보안 권고

[영향 대상] Build 9511 미만 버전의 SmarterTools SmarterMail 메일 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 악성 HTTP 서버를 통해 대상 시스템에서 임의의 OS 명령어를 실행하여 시스템 권한을 완전히 장악할 수 있음

[권장 조치] SmarterMail을 최신 안정 버전(Build 9511 이상)으로 즉시 업그레이드하고 외부 방화벽에서 관리자 포트 접근을 제한하십시오

CVE-2026-237609.8/CRITICALEPSS 96.4%CISA KEV 등재

2026-01-22

[영향 대상] 빌드 9511 미만의 모든 SmarterTools SmarterMail 버전

[파급 효과] 인증되지 않은 공격자가 시스템 관리자 계정의 비밀번호를 강제로 재설정하여 관리자 권한을 탈취하고, 내장 관리 기능을 통해 호스트 OS에서 SYSTEM 또는 root 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] 즉시 SmarterMail을 빌드 9511 이상 최신 버전으로 업데이트하고, 패치 적용 전까지 외부로부터의 관리자 API 접근을 차단하십시오

CVE-2025-5269110.0/CRITICALEPSS 85.7%CISA KEV 등재

2025-12-29

[영향 대상] SmarterMail 메일 서버 소프트웨어

[파급 효과] 인증되지 않은 원격 공격자가 메일 서버 내 임의 경로에 악성 파일을 업로드하고 시스템 권한으로 원격 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 보안 패치를 즉시 적용하고, 외부로부터의 관리자 및 메일 서버 업로드 엔드포인트 접근을 제한하십시오