CVE-2026-27856 in OX Dovecot Pro
Riassunto
di VulDB • 26/06/2026
Le credenziali di Doveadm vengono verificate mediante confronto diretto, il che le rende vulnerabili ad attacchi timing oracle (basati sui tempi). Un attaccante può sfruttare questa debolezza per determinare le credenziali configurate. La scoperta delle credenziali comporta l'accesso completo al componente interessato. Limitare l'accesso alla porta del servizio HTTP di doveadm e installare la versione corretta. Non sono noti exploit disponibili pubblicamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.