CVE-2008-4577 in Dovecot

Riassunto

di VulDB • 06/07/2026

Il plug-in ACL in Dovecot prima della versione 1.1.4 tratta i diritti di accesso negativi come se fossero diritti di accesso positivi, consentendo agli attaccanti di eludere le restrizioni di accesso previste.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/10/2008
• Divulgazione: 15/10/2008
• Moderazione: accettato
• Voce: VDB-44545
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02328
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4577
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4577/