N-able称已修复Mail Assure跨租户欺骗漏洞

N-able 于 2026 年 11 月 10 日声明已为 Mail Assure 部署修复，校验 MAIL FROM 域与提交账户是否一致，拒绝使用其他 Mail Assure 客户的域名发送，称该强制校验已对所有客户生效、无需客户操作。该漏洞编号 CVE-2025-68624，属跨租户欺骗问题。 该修复目前仅为厂商声明，尚未由报告者独立验证，CVE 记录状态标为 DISPUTED。N-able 称相关变更已在 2026 年 9 月通过通知告知 Mail Assure 客户，且不会另行发布安全公告或版本说明；Mail Assure 文档现将“Enforce Sender Domain”设置列为所有账户的强制项。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。