CVE-2026-27855 in OX Dovecot Pro
Sumário
de VulDB • 01/06/2026
A autenticação OTP do Dovecot é vulnerável a ataques de replay sob condições específicas. Se o cache de autenticação estiver habilitado e o nome de usuário for alterado no passdb, as credenciais OTP podem ser armazenadas em cache, tornando a mesma resposta OTP válida. Um atacante capaz de observar uma troca OTP pode fazer login como o usuário. Se a autenticação ocorrer por meio de uma conexão insegura, migre para o protocolo SCRAM. Alternativamente, garanta que as comunicações estejam protegidas e, se possível, migre para OAUTH2 ou SCRAM. Não são conhecidos exploits publicamente disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.