CVE-2026-114473
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Nieprawidłowa autoryzacja w schemacie przepisywania nadawcy (SRS) Progressive Robot hMailServer 6.2.1 do 6.3.6 umożliwia zdalnemu atakującemu przekazywanie poczty przez serwer na adresy zewnętrzne. Po włączeniu SRS serwer przepisuje kopertę nadawcy poczty, którą przekazuje na podpisany adres SRS w domenie przekazującej, i przekazuje wiadomość zwrotną na ten adres z powrotem do pierwotnego nadawcy; ale każda wiadomość była kierowana na prawidłowy adres SRS, niezależnie od jej nadawcy, jako dostawa do lokalnego odbiorcy, więc reguły przekazywania i wymagane uwierzytelnianie SMTP nie zostały zastosowane, a wiadomość została dostarczona na adres zewnętrzny zakodowany w adresie SRS. Każdy, kto posiada prawidłowy adres SRS serwera, na przykład odbiorca przekazywanej wiadomości, może poprosić serwer o przekazywanie poczty na zakodowany przez siebie adres przez 21 dni, a posiadacz konta, którego konto przekazuje na zewnętrzną skrzynkę pocztową, może otrzymać ją na dowolny adres. Funkcja SRS jest domyślnie wyłączona.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org