CVE-2024-50964

MX服务器配置错误 CVE-2024-50964 描述 Ferozo Webmail v1.1 中发现一项严重漏洞，其中 DonWeb 的 MX（邮件交换）服务器 完全忽略已配置的 DMARC（基于域的消息认证、报告和一致性）策略。尽管相关域将其 DMARC 策略设置为“拒绝”未经授权或伪造的邮件，DonWeb 的邮件服务器却未能验证这些策略，导致伪造邮件绕过身份验证并直达用户收件箱。此疏忽为攻击者冒充合法域名打开了大门，显著增加了钓鱼和欺骗攻击的风险。 攻击复杂度 低 所需权限 无 用户交互 不需要 受影响组件 邮件服务器 DMARC 处理 ：DonWeb 的 MX 服务器缺乏对...