Froxlor - это программное обеспечение для администрирования серверов с открытым исходным кодом. До версии 2.3.6, в «EmailSender::add()`, ва…

Froxlor - это программное обеспечение для администрирования серверов с открытым исходным кодом. До версии 2.3.6, в «EmailSender::add()`, валидация владельцев домена для полных псевдонимов отправителя электронной почты использует неправильный индекс массива при разделении адреса электронной почты, пропуская локальную часть вместо домена «подтверждать локальное доменное дело»(владение»()». Это приводит к тому, что проверка собственности всегда проходит для несуществующих «доменов», позволяя любому аутентифицированному клиенту добавлять псевдонимы отправителя для адресов электронной почты на доменах, принадлежащих другим клиентам. Затем Postfix `sender_login_maps` разрешает злоумышленнику отправлять электронные письма в качестве этих адресов. Версия 2.3.6 устраняет проблему.