CVE-2010-3304 in Dovecot

Riassunto

di VulDB • 14/06/2026

Il plugin ACL in Dovecot 1.2.x precedente alla versione 1.2.13 propaga le ACL di INBOX alle caselle di posta create di recente in determinate configurazioni, il che potrebbe consentire ad attaccanti remoti di leggere caselle di posta dotate di ACL deboli non intenzionali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/09/2010
• Divulgazione: 24/09/2010
• Moderazione: accettato
• Voce: VDB-54840
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.02710
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3304
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3304/