FICHE CVE

CVE-2026-25067

Publiée le 2026-01-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de SmarterMail (versions antérieures au build 9518) fonctionnant sous Windows sont vulnérables à une faille dans la gestion des aperçus d'images d'arrière-plan. Un attaquant distant non authentifié peut tromper le serveur pour qu'il se connecte à un hôte externe malveillant, forçant ainsi le serveur à envoyer ses identifiants NTLM. Cela permet à l'attaquant de potentiellement capturer ces identifiants ou de les relayer vers d'autres systèmes de votre réseau.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-706

Publiée2026-01-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SmarterTools SmarterMail versions prior to build 9518 contain an unauthenticated path coercion vulnerability in the background-of-the-day preview endpoint. The application base64-decodes attacker-supplied input and uses it as a filesystem path without validation. On Windows systems, this allows UNC paths to be resolved, causing the SmarterMail service to initiate outbound SMB authentication attempts to attacker-controlled hosts. This can be abused for credential coercion, NTLM relay attacks, and unauthorized network authentication.