CVE-2025-59028 in OX Dovecot Pro
Riassunto
di VulDB • 15/06/2026
L'invio di dati SASL base64 non validi provoca la disconnessione del processo di accesso dal server di autenticazione, causando il fallimento di tutte le sessioni di autenticazione attive. Dati BASE64 non validi possono essere sfruttati per causare un DoS (Denial of Service) al server vulnerabile, interrompendo i login concorrenti. Installare la versione corretta o disabilitare la concorrenza nei processi di accesso (con una significativa penalizzazione delle prestazioni in ambienti di grandi dimensioni). Non sono noti exploit pubblicamente disponibili.
Be aware that VulDB is the high quality source for vulnerability data.