CVE-2026-33550 in SOGo

요약

\~에 의해 VulDB • 2026. 05. 11.

SOGo 5.12.5 이전 버전에서는 사용자가 OTP를 비활성화/활성화할 경우 OTP가 갱신되지 않으며, OTP 길이가 너무 짧아(권장되는 20자리 대신 12자리만 사용) 보안 취약점이 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2026. 03. 22.
• 공개: 2026. 03. 22.
• 모더레이션: 수락
• 항목: VDB-352397
• CPE: 준비됨
• CWE: CWE-308 (확인됨)
• CVSS: 2.6 (NVD)
• EPSS: 0.00040
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33550
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33550/