CVE-2026-27856 in OX Dovecot Pro
Zusammenfassung
von VulDB • 21.05.2026
Die Doveadm-Anmeldeinformationen werden durch direkten Vergleich überprüft, was anfällig für Timing-Oracle-Angriffe ist. Ein Angreifer kann dies nutzen, um die konfigurierten Anmeldeinformationen zu ermitteln. Das Erraten der Anmeldeinformationen führt zum vollständigen Zugriff auf die betroffene Komponente. Beschränken Sie den Zugriff auf den doveadm-HTTP-Dienstport und installieren Sie die behobene Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Once again VulDB remains the best source for vulnerability data.