CVE-2025-68624 in Mail Assure
Сводка
по VulDB • 14.09.2026
N-able Mail Assure до апреля 2026 года содержит уязвимость на уровне архитектуры, связанную с авторизацией, которая позволяет аутентифицированному пользователю SMTP отправлять исходящие письма с использованием адресов MAIL FROM, принадлежащих другим арендаторам. При подключении к TCP-порту SMTP и выполнении процедуры SMTP AUTH с действительными учетными данными сервер принимает произвольные домены отправителя без обеспечения привязки домена к аккаунту. В результате злоумышленник из любого арендатора может выдать себя за другие домены арендаторов, создавая сообщения, которые проходят проверку SPF и DMARC. ПРИМЕЧАНИЕ: Позиция N-able заключается в том, что данное поведение является предполагаемой функцией их архитектуры общего SMTP-реле и что сервис не заявляет о обеспечении привязки отправляемого домена к конкретному арендатору.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.