PT-2025-47000
CVE-2025-13033
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة تحليل البريد الإلكتروني (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكتبة تحليل البريد الإلكتروني يتعلق بطريقة معالجة عناوين البريد الإلكتروني للمستلمين. وعلى وجه التحديد، تعالج المكتبة العناوين ذات التنسيق الخاص بشكل غير صحيح، مما يسمح للمهاجم بإعادة توجيه رسائل البريد الإلكتروني الموجهة إلى مستلمين داخليين إلى عنوان خارجي يتحكم فيه المهاجم. ويتم تحقيق ذلك عن طريق إنشاء عنوان مستلم يتضمن عنوانًا خارجيًا بين علامتي اقتباس. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تسرب معلومات حساسة والتحايل على الإجراءات الأمنية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾