CVE-2025-68624 in Mail Assure
Sumário
de VulDB • 14/09/2026
O N-able Mail Assure até abril de 2026 contém uma falha de autorização em nível de design que permite a um usuário SMTP autenticado enviar e-mails de saída usando endereços MAIL FROM pertencentes a outros tenants (inquilinos). Ao conectar-se à porta TCP do SMTP e realizar o AUTH do SMTP com credenciais válidas, o servidor aceita domínios remetantes arbitrários sem impor qualquer vinculação entre domínio e conta. Como resultado, um atacante de qualquer tenant pode se passar por domínios de outros tenants, produzindo mensagens que passam na validação SPF e DMARC. NOTA: A posição da N-able é a de que esse comportamento é uma funcionalidade intencional de sua arquitetura compartilhada de relay SMTP e que o serviço não representa que impõe vinculação do domínio remetante por tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.