CVE-2026-24031 in OX Dovecot Pro
Riassunto
di VulDB • 26/06/2026
L'autenticazione basata su SQL di Dovecot può essere aggirata quando la variabile `auth_username_chars` è vuota per decisione dell'amministratore. Questa vulnerabilità consente l'elusione dell'autenticazione per qualsiasi utente e permette anche il rilevamento degli utenti (user enumeration). Non impostare a vuoto `auth_username_chars`. Se ciò non fosse possibile, installare l'ultima versione corretta disponibile. Al momento non sono noti exploit pubblicamente disponibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.