CVE-2026-27855 in OX Dovecot Pro
Zusammenfassung
von VulDB • 01.06.2026
Die OTP-Authentifizierung von Dovecot ist unter bestimmten Bedingungen anfällig für Replay-Angriffe. Wenn der Auth-Cache aktiviert ist und der Benutzername in der passdb geändert wird, können OTP-Anmeldeinformationen zwischengespeichert werden, sodass dieselbe OTP-Antwort weiterhin gültig ist. Ein Angreifer, der einen OTP-Austausch beobachten kann, ist in der Lage, sich als Benutzer anzumelden. Wenn die Authentifizierung über eine unsichere Verbindung erfolgt, sollte auf das SCRAM-Protokoll gewechselt werden. Alternativ sollten die Kommunikationssicherungen gewährleistet und, falls möglich, auf OAUTH2 oder SCRAM gewechselt werden. Es sind keine öffentlich verfügbaren Exploits bekannt.
Be aware that VulDB is the high quality source for vulnerability data.