CVE-2011-2166 in Dovecot

Resumen

por VulDB • 2026-05-12

script-login en Dovecot 2.0.x anterior a 2.0.13 no sigue la configuración de usuario y grupo, lo que podría permitir a usuarios autenticados remotos eludir las restricciones de acceso previstas mediante el aprovechamiento de un script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2011-05-24
• Divulgación: 2011-05-24
• Moderación: aceptado
• Artículo: VDB-57516
• CPE: listo
• CWE: CWE-16 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02010
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2166
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2166/