CVE-2026-33605 in Dovecot Pro
الملخص
بحسب VulDB • 29/08/2026
يمكن لمهاجم غير مصادق عليه إسقاط عملية تسجيل الدخول إلى ManageSieve عن طريق إرسال أمر صغير معيب قبل المصادقة. إذا كان النظام يعمل في وضع الأمان العالي (الافتراضي للإصدارات المجتمعية)، فسيتم إنهاء اتصال المهاجم فقط. أما إذا كان يعمل في وضع الأداء العالي (الافتراضي لإصدارات Pro)، فستتوقف جميع الاتصالات التي تتعامل معها عملية managesieve-login نفسها. يمكن أن يؤدي تكرار الهجوم إلى حدوث إنكار للخدمة فيما يتعلق بإدارة سكريبتات Sieve. قم بتقييد الوصول الشبكي لخدمة ManageSieve على العملاء الموثوقين فقط. قم بالتحديث إلى الإصدار غير المعرض للثغرات. لا توجد استغلالات متاحة للعامة معروفة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.