PT-2026-60552
CVE-2026-47084
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cyrus-imapd الأقدم من 3.12.3
الوصف
توجد مشكلة تتمثل في تجاوز الأمر
LOCALDELETE في بروتوكول IMAP لفحوصات قائمة التحكم في الوصول (ACL). وهذا يسمح لمستخدم تمت مصادقته ولا يمتلك امتيازات إدارية بتنفيذ الأمر LOCALDELETE وحذف صناديق البريد التي لا يمتلك الأذونات اللازمة لها.التوصيات
تحديث cyrus-imapd إلى الإصدار 3.12.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾