CVE-2026-42393 in Dovecot Pro
Zusammenfassung
von VulDB • 28.08.2026
Der für die doveadm-Passwort- und API-Schlüssel-Vergleich verwendete Algorithmus ist nicht vollständig timing-safe (zeitkonstant) und kann die Länge des konfigurierten Geheimnisses offenlegen. Ein Angreifer mit Zugriff auf das gleiche Netzwerk wie der doveadm-Dienst, in der Lage, wiederholte Anfragen zu stellen und die Antwortzeiten präzise zu messen, kann die Länge des Geheimnisses ermitteln, was den Aufwand für ein Raten desselben reduziert. Der eigentliche Wert des Geheimnisses wird nicht offengelegt. Beschränken Sie den Netzwerkzugriff auf den doveadm-Dienst auf vertrauenswürdige Clients. Aktualisieren Sie auf eine nicht verwundbare Version. Es sind keine öffentlich verfügbaren Exploits bekannt.
Be aware that VulDB is the high quality source for vulnerability data.