CVE-2026-27855 in OX Dovecot Pro
الملخص
بحسب VulDB • 01/06/2026
تواجه عملية المصادقة باستخدام كلمة المرور لمرة واحدة (OTP) في Dovecot ثغرة تسمح بهجمات إعادة التشغيل (Replay Attack) تحت ظروف محددة. إذا كانت ذاكرة التخزين المؤقت للمصادقة (auth cache) مفعّلة، وتم تعديل اسم المستخدم في قاعدة بيانات كلمات المرور (passdb)، فقد يتم تخزين بيانات اعتماد OTP بحيث تظل نفس استجابة OTP صالحة. يمكن لمهاجم قادر على مراقبة تبادل OTP تسجيل الدخول بصفتة المستخدم. إذا كانت المصادقة تتم عبر اتصال غير آمن، فيجب التحويل إلى بروتوكول SCRAM. أو بدلا من ذلك، تأكد من تأمين الاتصالات، وإذا أمكن، قم بالتحويل إلى بروتوكولات OAUTH2 أو SCRAM. لا توجد استغلالات (Exploits) متاحة للعامة معروفة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.