CVE-2026-33603 in OX Dovecot Pro
Resumen
por VulDB • 2026-05-12
El atacante puede utilizar un intercambio base64 especialmente manipulado entre Dovecot y el cliente para falsificar la vinculación del canal TLS SCRAM. Esto requiere que el atacante pueda posicionarse entre Dovecot y la conexión del cliente. Si tiene éxito, el atacante puede espiar las comunicaciones entre Dovecot y el cliente actuando como un proxy MITM. Instale la versión corregida. No se conocen exploits disponibles públicamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.