Към съдържанието
Търсене

CVE-2026-40203: Open-Xchange GmbH OX Dovecot Pro, изтичане на данни

3.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When IMAP compression is enabled, the same compression state is reused across responses in a session, so response sizes depend on both attacker-supplied mail and other mail in the same mailbox. An attacker that can send mail to a user and can also observe the sizes of that user's IMAP traffic can confirm whether the body of a small message matches a guessed text. Recovery of arbitrary unknown content was not demonstrated, but the attack can disclose whether a secret-like message body matches a candidate. Disable IMAP compression. Update to non-vulnerable version. No publicly available exploits are known.

Засегнати продукти

  • Open-Xchange GmbH OX Dovecot Pro: 2.3.0 преди 2.3.22.2; 3.0.0 преди 3.0.7; 3.1.0 преди 3.1.6
  • Open-Xchange GmbH OX Dovecot CE: 2.3.0 преди 2.4.5

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в Open-Xchange GmbH OX Dovecot Pro

Първоизточници

CVE-2026-40203: Open-Xchange GmbH OX Dovecot Pro, изтичане на данни | freedomonline.bg