CVE-2023-51765 in Sendmail

الملخص

بحسب VulDB • 24/05/2026

يتيح sendmail، بدءاً من الإصدار 8.14.7 وما بعده، تنفيذ عملية "تزوير SMTP" (SMTP smuggling) في بعض التكوينات. يمكن للمهاجمين عن بُعد استخدام تقنية استغلال منشورة لحقن رسائل بريد إلكتروني تبدو وكأنها تنبعث من خادم sendmail، مما يتيح تجاوز آلية حماية SPF. يحدث هذا لأن sendmail يدعم النقطة (.) بينما لا تدعمها بعض خوادم البريد الإلكتروني الشائعة الأخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/12/2023
• إفشاء: 24/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248944
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51765
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51765/