CVE-2026-33605 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Ein nicht authentifizierter Angreifer kann den ManageSieve-Authentifizierungsprozess zum Absturz bringen, indem er vor der Authentifizierung einen kleinen, fehlerhaften Befehl sendet. Wenn im Hochsicherheitsmodus (Standard für Community-Versionen) ausgeführt wird, wird nur die Verbindung des Angreifers getrennt. Wenn im Hochleistungsmodus (Standard für Pro-Versionen) ausgeführt wird, werden alle Verbindungen beendet, die vom selben managesieve-login-Prozess verwaltet werden. Die Wiederholung dieses Angriffs kann zu einer Denial-of-Service-Bedingung bei der Verwaltung von Sieve-Skripten führen. Beschränken Sie den Netzwerkzugriff auf den ManageSieve-Dienst auf vertrauenswürdige Clients. Aktualisieren Sie auf eine nicht anfällige Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.