SMTP smuggling: facciamo luce su un problema sottovalutato

La vulnerabilità non è nelle specifiche dei protocolli SMTP, Internet Message Format, estensione Pipelining, che sono estremamente chiari, anche in questi elementi, ma nelle loro implementazioni, che, come visto, vuoi per ragioni di interoperabilità verso mailer non conformi, vuoi per interpretazione non conformi allo standard, hanno portato a questa vulnerabilità del sistema email Internet.

Article Link: SMTP smuggling: facciamo luce su un problema sottovalutato – CERT-AGID

1 post - 1 participant

Read full topic

dei internet message non smtp smuggling standard