CVE-2023-51764
Postfix fino alla 3.8.5 consente lo SMTP smuggling a meno che non sia configurato con smtpd_data_restrictions=reject_unauth_pipelining e...
- Pubblicato
- 24 dic 2023
- Aggiornato
- 4 nov 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 84,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Postfix fino alla 3.8.5 consente lo SMTP smuggling a meno che non sia configurato con smtpd_data_restrictions=reject_unauth_pipelining e smtpd_discard_ehlo_keywords=chunking (o alcune altre opzioni presenti nelle versioni recenti). Attaccanti remoti possono utilizzare una tecnica di sfruttamento pubblicata per iniettare messaggi di posta elettronica con un indirizzo MAIL FROM contraffatto, consentendo di bypassare un meccanismo di protezione SPF. Questo accade perché Postfix supporta <LF>.<CR><LF> mentre alcuni altri popolari server di posta elettronica non lo supportano. Per prevenire le varianti dell'attacco (non consentendo mai <LF> senza <CR>), è necessaria una soluzione diversa, come l'opzione smtpd_forbid_bare_newline=yes con una versione minima di Postfix 3.5.23, 3.6.13, 3.7.9, 3.8.4 o 3.9.
Fonti
4Proof-of-concept exploit per CVE-2023-51764, incluso supporto per l'autenticazione SMTP, testato su Kali Linux.
Postfix SMTP Smuggling - PoC con script Expect
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.