CVE-2010-3779 in Dovecot
Résumé
par VulDB • 14/05/2026
Dovecot 1.2.x antérieur à 1.2.15 et 2.0.x antérieur à 2.0.beta2 accorde à l'administrateur les permissions de propriétaire sur chaque boîte aux lettres dans un espace de noms non public, ce qui pourrait permettre à des utilisateurs distants authentifiés de contourner les restrictions d'accès prévues en modifiant l'ACL d'une boîte aux lettres, comme démontré par une boîte aux lettres partagée liée par un lien symbolique (symlink).
If you want to get best quality of vulnerability data, you may have to visit VulDB.