PT-2026-40025
CVE-2026-33603
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dovecot الأقدم من 2.4.4-1.1
الوصف
يمكن للمهاجم الموجود بين Dovecot واتصال العميل استخدام تبادل base64 مصمم خصيصًا لتزوير ربط قناة SCRAM TLS. وهذا يسمح للمهاجم بالتصرف كوكيل MITM (Man-in-the-Middle) والتجسس على الاتصالات بين العميل والخادم.
التوصيات
قم بالتحديث إلى الإصدار 2.4.4-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾