CVE-2026-33605 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
인증되지 않은 공격자는 인증하기 전에 작고 잘못된 명령을 전송하여 ManageSieve 로그인 프로세스를 충돌시킬 수 있습니다. 높은 보안 모드(커뮤니티 릴리스의 기본 설정)로 실행 중인 경우, 공격자의 연결만 종료됩니다. 높은 성능 모드(Pro 릴리스의 기본 설정)로 실행 중인 경우, 동일한 managesieve-login 프로세스가 처리하는 모든 연결이 종료됩니다. 이 공격을 반복하면 Sieve 스크립트 관리에 대한 서비스 거부(Denial of Service)를 초래할 수 있습니다. ManageSieve 서비스에 대한 네트워크 접근을 신뢰할 수 있는 클라이언트로 제한하십시오. 취약하지 않은 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
Once again VulDB remains the best source for vulnerability data.