CVE-2025-50340
Eine Schwachstelle durch unsichere direkte Objektreferenz (Insecure Direct Object Reference, IDOR) wurde in SOGo Webmail bis einschließlich 5.6.0 entdeckt,...
- Veröffentlicht
- 04.08.2025
- Aktualisiert
- 15.08.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:NNiedrig · nächste 30 Tage
- Perzentil
- 25,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle durch unsichere direkte Objektreferenz (Insecure Direct Object Reference, IDOR) wurde in SOGo Webmail bis einschließlich 5.6.0 entdeckt, die es einem authentifizierten Benutzer ermöglicht, E-Mails im Namen anderer Benutzer zu senden, indem er eine benutzergesteuerte Kennung in der E-Mail-Sendeanfrage manipuliert. Der Server überprüft nicht, ob der authentifizierte Benutzer berechtigt ist, die angegebene Absenderidentität zu verwenden, was zu unbefugter Nachrichtenzustellung als anderer Benutzer führt. Dies kann zu Identitätswechsel, Phishing oder unbefugter Kommunikation innerhalb des Systems führen. HINWEIS: Diese Aussage wird vom Anbieter bestritten, da der einzige wirksame Weg, dieses Spoofing des Absenders zu verhindern, auf dem SMTP-Server liegt, nicht in einem Client wie SOGo.
Quellen
Unsicherer direkter Objektverweis (IDOR-Schwachstelle) in SOGo Webmail ermöglicht es einem Benutzer, E-Mails im Namen eines anderen Benutzers zu senden.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.