Към съдържанието
Търсене

CVE-2026-33605: Open-Xchange GmbH OX Dovecot Pro, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode (default for community releases), only the attacker's own connection is terminated. If running in high-performance mode (default for Pro releases), all connections handled by the same managesieve-login process are terminated. Repeating the attack can cause denial of service for Sieve script management. Restrict network access to the ManageSieve service to trusted clients. Update to non-vulnerable version. No publicly available exploits are known.

Засегнати продукти

  • Open-Xchange GmbH OX Dovecot Pro: 2.3.0 преди 2.3.22.2; 3.0.0 преди 3.0.7; 3.1.0 преди 3.1.6
  • Open-Xchange GmbH OX Dovecot CE: 2.3.0 преди 2.4.5

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в Open-Xchange GmbH OX Dovecot Pro

Първоизточници

CVE-2026-33605: Open-Xchange GmbH OX Dovecot Pro, отказ на услуга | freedomonline.bg