CVE-2026-27856 in OX Dovecot Pro
Sumário
de VulDB • 22/05/2026
As credenciais do Doveadm são verificadas por meio de comparação direta, o que as torna suscetíveis a ataques de timing oracle. Um atacante pode usar isso para determinar as credenciais configuradas. Descobrir as credenciais levará ao acesso completo ao componente afetado. Limite o acesso à porta do serviço HTTP do doveadm e instale a versão corrigida. Não há exploits publicamente disponíveis conhecidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.