La Agencia de Seguridad Cibernética de Singapur (CSA) ha emitido una alerta urgente respecto a una vulnerabilidad de severidad máxima en el software de correo electrónico SmarterMail de SmarterTools. Identificada como CVE-2025-52691, esta falla ha alcanzado una puntuación CVSS de 10.0, lo que indica un nivel de riesgo crítico para las organizaciones que utilizan esta plataforma.
El problema se origina en una vulnerabilidad de carga de archivos arbitrarios que permite a un atacante no autenticado subir archivos maliciosos en cualquier ubicación del servidor de correo. Si estos archivos son interpretados como código (por ejemplo, archivos PHP o binarios maliciosos), el atacante podría lograr la ejecución remota de código (RCE) con los mismos privilegios que el servicio de SmarterMail, comprometiendo la integridad y confidencialidad de toda la infraestructura de mensajería.
SmarterMail es una alternativa común a soluciones como Microsoft Exchange y es ampliamente utilizada por proveedores de servicios de hosting. Actualmente, se estima que existen cerca de 16,000 servidores expuestos en internet que podrían ser vulnerables a este exploit.
Versiones afectadas y mitigación:
La falla afecta a las versiones de SmarterMail Build 9406 y anteriores. Aunque la corrección se introdujo inicialmente en la Build 9413, se recomienda encarecidamente a los administradores actualizar a la versión más reciente (Build 9483 o superior) para garantizar una protección completa.
En INGENIERÍA TELEMÁTICA SAS, somos especialistas en la protección de infraestructuras críticas y servicios de colaboración. Entendemos que el correo electrónico es una herramienta fundamental para su empresa, por lo que ofrecemos soluciones avanzadas de seguridad para correo electrónico, gestión de parches y estrategias de respaldo (DRP) para proteger su información ante este tipo de amenazas. Si su organización requiere asistencia para actualizar sus sistemas o desea fortalecer su postura de ciberseguridad con servicios de SOC y EDR/XDR, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente nuestro.
Fuente original: Ver aquí