SmarterMail任意文件上传漏洞检测模板公开

研究人员 rxerium 公开了针对 CVE-2025-52691 的 Nuclei 检测模板。该模板通过访问 SmarterMail 登录页、读取 stProductVersion 变量中的版本号，将 Build 9406 及更早版本标记为存在漏洞。 据新加坡网络安全局（CSA）的公告，该漏洞允许无需认证的攻击者向邮件服务器任意位置上传文件，可能实现远程代码执行。模板的判定标准即引用该公告的版本范围。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。