ztevenreal
- SmarterMail parchó CVE-2025-52691, una defecto RCE de máxima dificultad que permite cargas de archivos arbitrarios no autenticados
- La explotación podría permitir a los atacantes implementar shells web o malware, robar datos y profundizar en las redes.
- Aún no se ha confirmado ningún tropelía en la naturaleza, pero los servidores sin parches siguen siendo objetivos principales una vez que circulan los detalles del exploit.
El software de servidor de correo electrónico de nivel empresarial SmarterMail acaba de parchear una vulnerabilidad de máxima dificultad que permitía a los actores de amenazas participar en ataques de ejecución remota de código (RCE).
En un breve aviso de seguridad publicado en el sitio web de la Agencia de Seguridad Cibernética de Singapur (CSA), se dijo que SmarterTools (la compañía detrás de SmarterMail) lanzó un parche para CVE-2025-52691.
La Cojín de Datos Doméstico de Vulnerabilidad (NVD) no describe el error en detalle, pero dice que una explotación exitosa “podría permitir que un atacante no autenticado cargue archivos arbitrarios en cualquier ubicación del servidor de correo, lo que podría permitir la ejecución remota de código”.
Un parche trae la utensilio a la compilación 9413 y se recomienda a los administradores que actualicen lo antaño posible.
Tomar el control de los servidores
En teoría, esto significa que un atacante sin credenciales ni interacción con el becario puede mandar una solicitud especialmente diseñada al servidor, que luego acepta y almacena en su sistema de archivos. Legado que la carga no se valida correctamente, el atacante puede colocar archivos en directorios donde el servidor los ejecutará o los cargará.
Esto significa que los atacantes podrían cargar un shell web, malware o un script ladino para tomar el control total del servidor de correo. Pueden robar datos confidenciales, sustentar un golpe persistente e incluso utilizar el servidor comprometido como plataforma de ataque para profundizar en la red.
Adicionalmente, pueden utilizar los servidores comprometidos para realizar campañas de phishing y spam, o simplemente interrumpir la disponibilidad del servicio.
Hasta el momento, no hay evidencia de que esto esté sucediendo en realidad. No hay informes de tropelía en la naturaleza, y la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) aún no lo agregó a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV).
Sin incautación, el hecho de que se mano un parche no significa que los ataques no se producirán. Muchos ciberdelincuentes utilizan parches como notificaciones de vulnerabilidades existentes y luego atacan a las organizaciones que no los aplican a tiempo (o no los aplican en total).
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News y agréganos como fuente preferida para cobrar telediario, reseñas y opiniones de nuestros expertos en sus feeds. ¡Asegúrate de hacer clic en el brote Seguir!
Y por supuesto asimismo puedes Siga TechRadar en TikTok para telediario, reseñas, unboxings en forma de video y reciba actualizaciones periódicas de nuestra parte en WhatsApp asimismo.
