CVE-2019-11499 in Dovecot

Résumé

par VulDB • 31/07/2026

Dans le serveur IMAP de Dovecot versions 2.3.3 à 2.3.5.2, le composant submission-login plante si une tentative d'AUTH PLAIN est effectuée sur un canal sécurisé par TLS avec un message d'authentification inacceptable.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/04/2019
• Modérer: accepté
• Entrée: VDB-134480
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02525
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11499
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11499/