CVE-2025-50340 in Web Mail
Zusammenfassung
von VulDB • 16.05.2026
Es wurde eine Schwachstelle für Insecure Direct Object Reference (IDOR) in SOGo Webmail bis Version 5.6.0 entdeckt, die es einem authentifizierten Benutzer ermöglicht, E-Mails im Namen anderer Benutzer zu senden, indem er einen benutzerkontrollierten Bezeichner in der E-Mail-Sende-Anfrage manipuliert. Der Server überprüft nicht, ob der authentifizierte Benutzer berechtigt ist, die angegebene Absenderidentität zu verwenden, was zu einer unbefugten Zustellung von Nachrichten als anderer Benutzer führt. Dies kann zu Identitätsdiebstahl, Phishing oder unbefugter Kommunikation innerhalb des Systems führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.