CVE-2025-50340

सारांश

SOGo Webmail 5.6.0 तक में एक Insecure Direct Object Reference (IDOR) भेद्यता खोजी गई थी, जो एक प्रमाणित उपयोगकर्ता को ईमेल-भेजने के अनुरोध में उपयोगकर्ता-नियंत्रित पहचानकर्ता में हेरफेर करके अन्य उपयोगकर्ताओं की ओर से ईमेल भेजने की अनुमति देती है। सर्वर यह सत्यापित करने में विफल रहता है कि प्रमाणित उपयोगकर्ता निर्दिष्ट प्रेषक पहचान का उपयोग करने के लिए अधिकृत है या नहीं, जिसके परिणामस्वरूप किसी अन्य उपयोगकर्ता के रूप में अनधिकृत संदेश वितरण होता है। इससे सिस्टम के भीतर प्रतिरूपण, फ़िशिंग या अनधिकृत संचार हो सकता है। नोट: यह आपूर्तिकर्ता द्वारा विवादित है क्योंकि इस प्रेषक स्पूफ़िंग को रोकने का एकमात्र प्रभावी तरीका SMTP सर्वर पर है, न कि SOGo जैसे क्लाइंट के भीतर।

• SOGo_web_mail-vulnerability-CVE-2025-50340PoC

  SOGo वेबमेल में असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR भेद्यता) एक उपयोगकर्ता को किसी अन्य उपयोगकर्ता की ओर से ईमेल भेजने की अनुमति देती है।