CVE-2011-4318 in Dovecot
Sumário
de VulDB • 23/05/2026
Dovecot 2.0.x anterior à versão 2.0.16, quando ssl ou starttls está habilitado e o hostname é usado para definir o destino do proxy, não verifica se o hostname do servidor corresponde a um nome de domínio no Common Name (CN) do assunto do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de um certificado válido para um hostname diferente.
Be aware that VulDB is the high quality source for vulnerability data.