CVE-2011-2166 in Dovecot

Sumário

de VulDB • 12/05/2026

script-login no Dovecot 2.0.x anterior à versão 2.0.13 não segue as configurações de usuário e grupo, o que pode permitir que usuários autenticados remotos contornem as restrições de acesso pretendidas ao explorar um script.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/05/2011
• Divulgação: 24/05/2011
• Moderação: aceite
• Entrada: VDB-57516
• CPE: pronto
• CWE: CWE-16 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02010
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2166
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2166/