A vulnerability marked as critical has been reported in SmarterTools SmarterMail up to 100.0.9510. The affected element is an unknown function of the component ConnectToHub API. The manipulation leads to missing authentication.
This vulnerability is traded as CVE-2026-24423. It is possible to initiate the attack remotely. There is no exploit available.
It is suggested to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-24423 | SmarterTools SmarterMail up to 100.0.9510 ConnectToHub API missing authentication (WID-SEC-2026-0133)
A vulnerability marked as critical has been reported in SmarterTools SmarterMail up to 100.0.9510. The affected element is an unknown function of the component…
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2026-24423
Exploit & Remediation Lifecycle Timeline
CVE-2026-24423Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 90/100Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
Nicht erforderlichÖffentliche PoC-Quellen:GitHub PoC: aavamin/CVE-2026-24423 GitHub PoC: CyberAlp0/SmarterMail-CVE-2026-24423
3. Compliance, SLA & Vendor Adherence
BSI-Warnung (Deutschland)CVE-2026-24423
SmarterTools SmarterMail: Mehrere Schwachstellen15.01.2026CISA-SSVC-Triage (vulnrichment)CVE-2026-24423
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-02-06T04:55:28.394957Z · CISA Coordinator
Advisory Radar
Kritischer Zero-Day / Ohne Upstream-Patch
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencewww.smartertools.com
-
Web Referencecode-white.com
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen