La Agencia de Seguridad Cibernética de Singapur (CSA) emitió un boletín advirtiendo sobre una falla de seguridad de alta gravedad en el software de correo electrónico SmarterTools SmarterMail que podría explotarse para la ejecución remota de código.
La vulnerabilidad, rastreada como CVE-2025-52691lleva una puntuación CVSS de 10,0. Es un caso de carga de archivos arbitraria que podría permitir que el código se ejecute sin requerir autenticación.
“La explotación exitosa de la vulnerabilidad podría permitir que un atacante no autenticado cargue archivos arbitrarios en cualquier ubicación del servidor de correo, lo que podría permitir la ejecución remota de código”, dijo CSA.
Las vulnerabilidades de este tipo permiten la carga de tipos de archivos peligrosos que se procesan automáticamente en el entorno de una aplicación. Esto podría allanar el camino para la ejecución de código si el archivo cargado se interpreta como código y se ejecuta como archivos PHP.
En un escenario de ataque hipotético, un atacante podría utilizar esta vulnerabilidad como arma para instalar binarios maliciosos o shells web que podrían ejecutarse con los mismos privilegios que el servicio SmarterMail.
SmarterMail es una alternativa a las soluciones de colaboración empresarial como Microsoft Exchange y ofrece funciones como correo electrónico seguro, calendarios compartidos y mensajería instantánea. Según la información que figura en el sitio web, lo utilizan proveedores de alojamiento web como ASPnix Web Hosting, Hostek y simplehosting.ch.
CVE-2025-52691 afecta a las versiones de SmarterMail Build 9406 y anteriores. El problema se resolvió en la compilación 9413 publicada el 9 de octubre de 2025.
CSA agradeció a Chua Meng Han del Centro de Tecnologías de Información Estratégicas (CSIT) por descubrir e informar sobre la vulnerabilidad.
Si bien el aviso no menciona la vulnerabilidad que se está explotando en la naturaleza, se recomienda a los usuarios que actualicen a la última versión (compilación 9483, lanzada el 18 de diciembre de 2025) para una protección óptima.
About The Author
