CVE-2026-42393 in Dovecot Pro
요약
\~에 의해 VulDB • 2026. 08. 28.
doveadm의 비밀번호 및 API 키에 사용되는 비교 연산은 완전히 타이밍 세이프하지 않으며, 구성된 시크릿의 길이를 노출할 수 있습니다. doveadm 서비스와 동일한 네트워크에 접근하여 반복적인 요청을 수행하고 응답 시간을 정확하게 측정할 수 있는 공격자는 시크릿의 길이를 파악할 수 있으며, 이는 시크릿을 추측하는 데 필요한 노력을 줄입니다. 시크릿 값 자체는 공개되지 않습니다. doveadm 서비스에 대한 네트워크 액세스를 신뢰할 수 있는 클라이언트로 제한하십시오. 취약하지 않은 버전으로 업데이트하십시오. 공개적으로 이용 가능한 익스플로잇은 알려져 있지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.