发布日期：2025-08-04
更新日期：2025-12-15

受影响系统：

SOGo Webmail <= 5.6.0

描述：

---

CVE(CAN) ID: CVE-2025-50340

SOGo Webmail是SOGo开源的一个网页邮件和协作系统。
SOGo Webmail 5.6.0及之前版本存在不安全的直接对象引用漏洞，该漏洞源于程序未正确验证用户是否经过授权，经过身份认证的攻击者可利用该漏洞通过控制邮件发送请求中的用户标识符在未经授权的情况下以其他用户身份发送邮件。

<**>

建议：

---

厂商补丁：

SOGo
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.sogo.nu/download.html#/backend

浏览次数：144
严重程度：0（网友投票）