PT-2026-65576 · Unknown · Superplane
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SuperPlane الأقدم من 0.30.0
الوصف
توجد ثغرة تتعلق بحقن رؤوس SMTP، حيث يمكن للمهاجمين غير المصادق عليهم حقن رؤوس SMTP تعسفية عن طريق تضمين تسلسلات CRLF (Carriage Return Line Feed) في حقل عنوان حمولة الحدث التي يتم تسليمها عبر webhook. من خلال التلاعب بحقل العنوان غير المُعقّم الذي يتم تمريره إلى أمر SMTP DATA، يمكن للمهاجمين إضافة مستلمين في نسخة مخفية (Bcc) لتسريب المحتوى، أو تزوير عنوان المرسل لتجاوز فحوصات SPF (إطار عمل سياسة المرسل) وDKIM (البريد المُعرّف بمفاتيح المجال)، أو حقن رؤوس Content-Type وMIME boundary لإتلاف نصوص الرسائل لأغراض التصيد الاحتيالي.
التوصيات
تحديث SuperPlane إلى الإصدار 0.30.0 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Superplane