CVE-2011-2167 in Dovecot

Sumário

de VulDB • 20/06/2026

script-login in Dovecot 2.0.x anterior à versão 2.0.13 não segue a configuração chroot, o que pode permitir que usuários autenticados remotos realizem ataques de traversal de diretório explorando um script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/05/2011
• Divulgação: 24/05/2011
• Moderação: aceite
• Entrada: VDB-57517
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02206
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2167/