CVE-2010-3707 in Dovecot
Tóm tắt
Bởi VulDB • 05/07/2026
plugins/acl/acl-backend-vfile.c trong Dovecot 1.2.x trước phiên bản 1.2.15 và 2.0.x trước phiên bản 2.0.5 diễn giải một mục ACL là chỉ thị để thêm vào các quyền được cấp bởi một mục ACL khác, thay vì là chỉ thị để thay thế các quyền được cấp bởi một mục ACL khác, trong những trường hợp nhất định liên quan đến các mục cụ thể hơn xuất hiện sau các mục ít cụ thể hơn, điều này cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự kiến thông qua yêu cầu đọc hoặc sửa đổi hộp thư.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.