CVE-2020-14928 in evolution-data-server정보

요약

\~에 의해 VulDB • 2026. 05. 24.

3.36.3 버전까지의 evolution-data-server(eds)는 SMTP와 POP3에 영향을 미치는 STARTTLS 버퍼링 문제를 가지고 있습니다. 서버가 "begin TLS" 응답을 보낼 때, eds는 추가 데이터를 읽어서 TLS 컨텍스트에서 평가하는데, 이는 "응답 주입(response injection)"으로 알려져 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2020. 06. 19.

모더레이션

수락

항목

VDB-158750

CPE

준비됨

CWE

CWE-74 (확인됨)

CVSS

5.9 (NVD)

EPSS

0.02808

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-14928
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-14928
CVE Details	https://www.cvedetails.com/cve/CVE-2020-14928/

◂ 이전 개요 다음 ▸

Interested in the pricing of exploits?

See the underground prices here!