CISA Known Exploited Vulnerabilities
CVE-2026-24423：SmarterTools SmarterMail 关键功能缺少身份验证漏洞
SmarterTools SmarterMail 的ConnectToHub API方法存在关键功能缺少身份验证的漏洞。攻击者可利用该漏洞将SmarterMail实例指向提供恶意操作系统命令的恶意HTTP服务器，进而导致命令执行。；应对措施：按照厂商说明应用缓解措施，针对云服务遵循适用的BOD 22-01指导，若无法获取缓解措施则停止使用该产品。；截止日期：2026-02-26