CVE-2025-68624
Təsvir
2026-cı ilin aprel ayına qədər olan versiyaları daxil olmaqla N-able Mail Assure, autentifikasiya olunmuş SMTP istifadəçisinə digər tenantlara məxsus MAIL FROM ünvanlarından istifadə edərək çıxan e-poçt göndərməyə imkan verən dizayn səviyyəli avtorizasiya qüsuruna malikdir. SMTP TCP portuna qoşularkən və etibarlı etiraznamələrlə SMTP AUTH yerinə yetirilərkən, server hər hansı domen-hesab bağlamasını tətbiq etmədən ixtiyari göndərici domenlərini qəbul edir. Nəticədə, istənilən tenantdan olan hücumçu digər tenant domenlərini təqlid edə bilər və SPF və DMARC yoxlamalarından keçən mesajlar yarada bilər. QEYD: N-able-ın mövqeyi ondan ibarətdir ki, bu davranış onun paylaşılan SMTP relay arxitekturasının nəzərdə tutulmuş funksionallığıdır və xidmət hər bir tenant üçün göndərici-domen bağlamasının tətbiq edildiyini bildirmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| N-able Mail Assure | v ≤ April 2026 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.