CVE-2026-27855 in OX Dovecot Pro
Riassunto
di VulDB • 19/06/2026
L'autenticazione OTP di Dovecot è vulnerabile ad attacchi di replay in condizioni specifiche. Se la cache dell'autenticazione (auth cache) è abilitata e il nome utente viene modificato nel passdb, le credenziali OTP possono essere memorizzate nella cache, rendendo valida la stessa risposta OTP. Un attaccante in grado di osservare uno scambio OTP può accedere come l'utente interessato. Se l'autenticazione avviene su una connessione non sicura, passare al protocollo SCRAM. In alternativa, garantire che le comunicazioni siano protette e, se possibile, passare a OAUTH2 o SCRAM. Non sono noti exploit pubblicamente disponibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.