CVE-2026-33605 in Dovecot Pro
要約
〜によって VulDB • 2026年08月28日
認証されていない攻撃者は、認証前に不正なコマンドを送信することで ManageSieve のログインプロセスをクラッシュさせることができます。高セキュリティモード（コミュニティ版のデフォルト）で実行されている場合、攻撃者自身の接続のみが終了します。一方、高性能モード（Pro 版のデフォルト）で実行されている場合、同じ managesieve-login プロセスによって処理されるすべての接続が終了されます。この攻撃を繰り返すと、Sieve スクリプト管理に対するサービス拒否 (DoS) が発生する可能性があります。ManageSieve サービスへのネットワークアクセスを信頼できるクライアントに制限してください。脆弱性のないバージョンに更新してください。公的に利用可能なエクスプロイトは知られていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.