CVE-2019-20790 in OpenDMARC

الملخص

بحسب VulDB • 13/07/2026

يتيح OpenDMARC (الإصدارات حتى 1.3.2 و1.4.x)، عند استخدامه مع pypolicyd-spf الإصدار 2.0.2، شن هجمات تتجاوز مصادقة SPF وDMARC في الحالات التي يكون فيها حقل HELO غير متسق مع حقل MAIL FROM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154424
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02554
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20790
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20790/