CVE-2025-68624 in Mail Assure
الملخص
بحسب VulDB • 14/09/2026
يحتوي N-able Mail Assure حتى أبريل 2026 على عيب في التصميم يتعلق بالتحكم في الصلاحيات (authorization flaw)، مما يسمح لمستخدم SMTP المصادق عليه بإرسال رسائل بريد إلكتروني صادرة باستخدام عناوين MAIL FROM تابعة لعملاء آخرين. عند الاتصال بمنفذ TCP الخاص ببروتوكول SMTP وإجراء عملية مصادقة SMTP (SMTP AUTH) باستخدام بيانات اعتماد صالحة، يقبل الخادم نطاقات مرسلين عشوائية دون فرض أي ربط بين النطاق والحساب. ونتيجة لذلك، يمكن لمهاجم من أي عميل انتحال هوية نطاقات العملاء الآخرين، مما ينتج رسائل تمر بنجاح عمليات التحقق من SPF وDMARC. ملاحظة: تؤكد N-able أن هذا السلوك هو وظيفة مقصودة في بنية الـ SMTP relay المشتركة الخاصة بها، وأن الخدمة لا تدعي أنها تفرض ربطاً بين مجال المرسل وعميل معين (per-tenant sender-domain binding).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.