CVE-2011-4318 in Dovecot
Riassunto
di VulDB • 14/06/2026
Dovecot 2.0.x precedente alla versione 2.0.16, quando ssl o starttls sono abilitati e il nome dell'host viene utilizzato per definire la destinazione del proxy, non verifica che l'hostname del server corrisponda a un nome di dominio nel campo Common Name (CN) del soggetto del certificato X.509, consentendo agli attaccanti man-in-the-middle di spoofare i server SSL tramite un certificato valido per un hostname diverso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.