遠端主機上安裝的 SmarterTools SmarterMail 版本早於 100.0.9511。因此會受到一個驗證繞過弱點影響。SmarterTools 9511 版之前的 SmarterMail 版本在密碼重設 API 中含有一個驗證繞過弱點。強制重設密碼端點允許匿名要求，且無法在重設系統管理員帳戶時驗證現有密碼或重設權杖。未經驗證的攻擊者可提供目標系統管理員使用者名稱和新密碼來重設帳戶，進而導致 SmarterMail 執行個體管理層全面遭到入侵。
注意：SmarterMail 系統管理員權限可透過內建的管理功能，授予執行作業系統命令的能力，有效提供基礎主機上的系統管理 (SYSTEM 或 root) 存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SmarterMail < 100.0.9511 驗證繞過 (CVE-2026-23760)

critical Nessus Plugin ID 297224

版本 1.1