聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
黑客正在利用邮件服务器和协同工具SmaterMail中的一个认证绕过漏洞重置管理员密码。该漏洞可导致未认证攻击者重置系统管理员密码并获得完整权限，目前已遭利用。该漏洞没有CVE编号。
该认证绕过漏洞位于 force-reset-password API 端点中，而该端点无需认证即可遭暴露。网络安全公司 watchTowr 在1月8日报送该漏洞，SmarterMail 补丁已在1月15日发布，但并未分配CVE编号。
就在该漏洞修复后的两天，研究人员发现已遭利用，这说明黑客逆向工程该补丁并找到了利用的方法。
SmarterMail 是一款自由 SmarterTools 开发的托管 Windows 邮件服务器和协作平台，提供 SMTP/IMAP/POP 邮件、webmail、日历、通讯录和基本的群组特性。该平台的客户通常是服务管理提供商 (MSPs)、中小型企业以及提供邮件服务的托管提供商。SmarterTools 表示其产品遍布120个国家的1500万名用户。
该漏洞产生的根因在于 API 端点 “force-reset-password” 接受由攻击者控制的 JSON 输入如 “IsSysAdmin”布尔类型属性，如该属性设置为true，则强制后端执行系统管理员密码重置逻辑。然而，该机制并未执行任何安全控制或验证旧密码，尽管请求中出现了 “OldPassword” 字段。因此，任何知道或猜测到管理员用户名的用户即可设置一个新密码并劫持管理员账号。
研究人员提到，该漏洞仅影响管理员级别的账号，不影响普通用户。攻击者获得管理员权限后可运行OS命令，从而在主机上获得完整的远程代码执行权限。研究人员展示了利用该漏洞可获得系统级别的 shell 访问权限。
一名匿名用户告知研究人员称该漏洞已遭在野利用，并提到有人在重置管理员密码。为证明自己言论的可信度，该用户向研究人员出示了遇到类似情况的一个论坛帖子。研究人员检查了日志后发现，这些攻击针对的是 “force-reset-password”端点，说明该漏洞目前正在活跃利用。
两周前，研究人员曾发现了位于 SmarterMail 中的一个严重的预认证RCE漏洞CVE-2025-52691，且受该漏洞启发而发现了目前的这个认证绕过漏洞。建议 SmarterMail 用户升级至1月15日发布的最新版本 Build 9511，修复这两个漏洞。
开源卫士试用地址：https://oss.qianxin.com/#/login
代码卫士试用地址：https://sast.qianxin.com/#/login
推荐阅读
SmarterMail 严重漏洞可导致服务器遭完全接管
Apache StreamPipes 严重漏洞可用于获取管理员权限
MikroTik 严重漏洞可用于暴露路由器管理员凭据
兄弟打印机689个机型的默认管理员密码遭暴露
原文链接
https://www.bleepingcomputer.com/news/security/smartermail-auth-bypass-flaw-now-exploited-to-hijack-admin-accounts/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~
