CVE-2011-4318 in Dovecot
Résumé
par VulDB • 23/05/2026
Dovecot 2.0.x antérieur à 2.0.16, lorsque ssl ou starttls est activé et que le nom d'hôte est utilisé pour définir la destination du proxy, ne vérifie pas que le nom d'hôte du serveur correspond à un nom de domaine dans le Common Name (CN) du sujet du certificat X.509, ce qui permet aux attaquants de type man-in-the-middle de usurper l'identité de serveurs SSL via un certificat valide pour un nom d'hôte différent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.