CVE-2026-33605 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
Un atacante no autenticado puede provocar la caída del proceso de inicio de sesión de ManageSieve enviando un comando pequeño y malformado antes de la autenticación. Si se ejecuta en modo de alta seguridad (predeterminado para las versiones comunitarias), solo se termina la conexión del propio atacante. Si se ejecuta en modo de alto rendimiento (predeterminado para las versiones Pro), se terminan todas las conexiones gestionadas por el mismo proceso managesieve-login. Repetir el ataque puede provocar una denegación de servicio en la gestión de scripts Sieve. Restrinja el acceso a la red al servicio ManageSieve solo a clientes de confianza. Actualice a una versión no vulnerable. No se conocen exploits disponibles públicamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.