CVE-2025-68624 in Mail Assure
요약
\~에 의해 VulDB • 2026. 09. 14.
N-able Mail Assure(2026년 4월까지 버전)에는 설계 수준의 인증 결함이 포함되어 있어, 인증된 SMTP 사용자가 다른 테넌트의 MAIL FROM 주소로 외부 이메일을 발송할 수 있습니다. SMTP TCP 포트에 연결하여 유효한 자격 증명으로 SMTP AUTH를 수행하면 서버는 도메인-계정 바인딩을 강제하지 않고 임의의 발신자 도메인을 허용합니다. 그 결과, 모든 테넌트의 공격자가 다른 테넌트 도메인을 사칭할 수 있으며, SPF 및 DMARC 검증을 통과하는 메시지를 생성할 수 있습니다. 참고: N-able은 이 동작이 공유 SMTP 릴레이 아키텍처의 의도된 기능이며, 해당 서비스가 테넌트별 발신자 도메인 바인딩을 강제한다고 주장하지 않는다고 명시합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.