Уязвимость в почтовом сервере SmarterMail, который развивает компания SmarterTools, позволяет удалённому злоумышленнику выполнить произвольный код на сервере. Проблема кроется в механизме загрузки вложений
В мире информационной безопасности время между публичным раскрытием уязвимости и установкой заплатки администраторами давно называют "окном угрозы". Именно в этот период системы наиболее уязвимы для атак.
Агентство кибербезопасности и инфраструктурной безопасности США (CISA, Cybersecurity and Infrastructure Security Agency) пополнило свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities, KEV).
Компания SmarterTools выпустила срочный бюллетень безопасности, предупреждающий о критической уязвимости в своем широко используемом почтовом сервере SmarterMail.
