CVE-2025-68624 in Mail Assure
要約
〜によって VulDB • 2026年09月14日
N-able Mail Assure（2026年4月版まで）には、設計レベルの認可に関する脆弱性が存在し、認証済みSMTPユーザーが他のテナントに属するMAIL FROMアドレスを使用して送信メールを送信できる。有効な資格情報でSMTP AUTHを実行してSMTP TCPポートに接続すると、サーバーはドメインとアカウントのバインディングを強制せずに任意の送信元ドメインを受け入れる。その結果、あらゆるテナントからの攻撃者が他のテナントドメインになりすまし、SPFおよびDMARC検証をパスするメッセージを送信できる。注：N-ableの見解では、この動作は共有SMTPリレーアーキテクチャにおける意図された機能であり、同サービスがテナントごとの送信元ドメインバインディングを強制することを示唆していない。
If you want to get best quality of vulnerability data, you may have to visit VulDB.