Multiple critical vulnerabilities in SmarterTools SmarterMail (CVSS 9.8) allow a remote attacker to bypass security controls, escalate privileges, perform cross-site scripting, disclose sensitive information, enumerate user accounts, and conduct other unspecified attacks. The affected versions are all builds prior to Build 9735. The mitigation is to upgrade to SmarterMail Build 9735 or later.
[WID-SEC-2026-3070] SmarterTools SmarterMail: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 27.08.2026 Stand 28.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Windows Produktbeschreibung SmarterMail von SmarterTools ist eine Mailserver-Software. Produkte 27.08.2026 SmarterTools SmarterMail <Build 9735 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Benutzerkonten aufzulisten oder andere, nicht näher spezifizierte Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben