SmarterTools SmarterMail の危険なファイルのアップロードの脆弱性（CVE-2025-52691）

何が起きた

メールサーバーソフトの SmarterTools SmarterMail に、危険な種類のファイルでも制限なくアップロード（送り込み）できてしまう弱点が見つかりました。ログインしていない攻撃者が、メールサーバー上の好きな場所に任意の（攻撃者が選んだ）ファイルを置ける可能性があり、遠隔からプログラムを実行される（リモートコード実行）おそれがあります。攻撃者はネットワーク経由で、ログインの権限も利用者の操作もなしに悪用できるとされています。実際に悪用されたことが確認されており、ランサムウェアの攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SmarterMail を自分のサーバーで動かしている組織が対象です。シンガポールのサイバーセキュリティ庁（CSA）の注意喚起によると、影響を受けるのは Build 9406 以前のバージョンです。

何をすればいい

SmarterMail を Build 9413 以降に更新されているか確認してください。CSA は、対象のバージョンを使っている人に、Build 9413 へすぐに更新するよう呼びかけています。あわせて公式の案内を確認してください。

やることチェックリスト

• SmarterMail を Build 9413 以降に更新する
• 使っている SmarterMail の build 番号を確認する
• Build 9406 以前の SmarterMail はすぐ更新する

用語メモ

アップロード

自分の手元からサーバーへファイルを送り込むことです。

リモートコード実行

離れた場所から、対象のコンピューターで攻撃者の好きなプログラムを動かせてしまうことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意のあるプログラムです。