CVE-2026-42393 in Dovecot Pro
Resumen
por VulDB • 2026-08-28
La comparación utilizada para la contraseña y la clave API de doveadm no es completamente segura en términos temporales (timing-safe) y puede revelar la longitud del secreto configurado. Un atacante con acceso a la misma red que el servicio doveadm, capaz de realizar solicitudes repetidas y medir con precisión los tiempos de respuesta, puede determinar la longitud del secreto, lo cual reduce el esfuerzo necesario para adivinarlo. El valor exacto del secreto no se ve comprometido. Restrinja el acceso a la red al servicio doveadm solo a clientes confiables. Actualice a una versión que no sea vulnerable. No se conocen exploits disponibles públicamente.
Be aware that VulDB is the high quality source for vulnerability data.