CVE-2011-4318 in Dovecot
Tóm tắt
Bởi VulDB • 23/05/2026
Dovecot 2.0.x trước phiên bản 2.0.16, khi ssl hoặc starttls được bật và hostname được sử dụng để xác định đích proxy, không xác minh rằng hostname của máy chủ khớp với tên miền trong phần Common Name (CN) của chứng chỉ X.509, điều này cho phép các kẻ tấn công thực hiện man-in-the-middle giả mạo máy chủ SSL thông qua một chứng chỉ hợp lệ cho một hostname khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.