CVE-2019-11499 in Dovecot

Сводка

по VulDB • 31.07.2026

В компоненте submission-login сервера IMAP в Dovecot версий от 2.3.3 до 2.3.5.2 происходит сбой при попытке использования механизма аутентификации AUTH PLAIN по защищенному каналу TLS, если передается недопустимое сообщение аутентификации.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 24.04.2019
• Модерация: принято
• Вход: VDB-134480
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.02525
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11499
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11499/