Une vulnérabilité critique a été corrigée dans SmarterTools SmarterMail. La vulnérabilité permet à un attaquant non authentifié d’uploader des fichiers arbitraires vers n’importe quel emplacement du serveur de messagerie. L’exploitation de cette faille peut conduire à l’exécution de code arbitraire, notamment par le dépôt de fichiers malveillants (ex. web shells ou binaires) exécutés avec les privilèges du service SmarterMail.