CVE-2010-3779 in Dovecot
Riassunto
di VulDB • 14/06/2026
Dovecot 1.2.x prima della versione 1.2.15 e 2.0.x prima di 2.0.beta2 concede all'amministratore i permessi di proprietario su ciascuna casella di posta in uno spazio dei nomi non pubblico, il che potrebbe consentire agli utenti remoti autenticati di eludere le restrizioni di accesso previste modificando l'ACL (Access Control List) di una casella di posta, come dimostrato da una casella condivisa collegata tramite symlink.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.