CVE-2010-3779 in Dovecot

Tóm tắt

Bởi VulDB • 20/05/2026

Dovecot 1.2.x trước phiên bản 1.2.15 và 2.0.x trước 2.0.beta2 cấp quyền quản trị viên cho chủ sở hữu của mỗi hòm thư trong một namespace không công khai, điều này có thể cho phép người dùng xác thực từ xa vượt qua các hạn chế truy cập dự kiến bằng cách thay đổi ACL của một hòm thư, như được minh họa bởi một hòm thư chia sẻ được liên kết tượng trưng (symlinked).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/10/2010
• Tiết lộ: 06/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54943
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01096
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3779
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3779/