La Agencia de Seguridad Cibernética de Singapur (CSA) ha emitido una alerta urgente sobre una vulnerabilidad de severidad máxima que afecta a SmarterMail, una popular plataforma de correo electrónico empresarial. El fallo, identificado como CVE-2025-52691, ha recibido la puntuación más alta posible en la escala de peligrosidad (CVSS 10.0). Esta vulnerabilidad permite que un atacante no identificado cargue archivos arbitrarios en cualquier ubicación del servidor de correo sin necesidad de contraseñas o permisos previos. Al subir archivos maliciosos, como ‘shells’ web o binarios dañinos, los atacantes podrían tomar el control total del servidor y ejecutar comandos de forma remota con los mismos privilegios del servicio de correo. SmarterMail es utilizado por diversas organizaciones como alternativa a soluciones de colaboración como Microsoft Exchange. El problema afecta a las versiones Build 9406 y anteriores. Aunque no se han reportado ataques activos masivos, el riesgo es extremo debido a la simplicidad técnica necesaria para su explotación. En INGENIERÍA TELEMÁTICA SAS, enfatizamos la importancia de mantener sus sistemas siempre actualizados. La solución definitiva es actualizar a la versión Build 9413 o, preferiblemente, a la versión más reciente Build 9483. Si su organización utiliza SmarterMail o requiere asegurar su infraestructura de correo electrónico y colaboración, estamos listos para apoyarle. Como expertos en gestión de infraestructura, protección de correo electrónico y soluciones de nube segura, podemos ayudarle a mitigar este y otros riesgos. Le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es nuestro cliente para recibir asesoría especializada.

Fuente original: Ver aquí