CVE-2026-33586
Təsvir
Autentifikasiya olunmuş istifadəçilər OVH poçt serverləri vasitəsilə e-poçt göndərərkən həm SMTP zərfindəki “Envelope-from”, həm də “From” sahələrini manipulyasiya edə bilirlər. Adətən include:mx.ovh.com daxil olan OVH-ın standart SPF konfiqurasiyasına görə, etibarlı OVH e-poçt hesabı olan hər hansı autentifikasiya olunmuş istifadəçi, standart SPF qeydindən istifadə edərək OVH tərəfindən host edilən istənilən domendən gəlirmiş kimi görünən mesajlar göndərə bilər. SPF siyasəti açıq şəkildə OVH poçt serverlərinə (mx.ovh.com) bu domenlər adından məktub göndərməyə icazə verdiyi üçün, saxtalaşdırılmış mesajlar təqlid edilən domen sahibi tərəfindən səlahiyyətləndirilmədiyi halda belə SPF yoxlamasından uğurla keçir.
Necə düzəltmək olar
- OVHcloud OVHcloud2026-07-20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OVHcloud OVHcloud | v < 2026-07-20 | 2026-07-20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.