PT-2011-3654

CVE-2011-2166

·

Publicado

2011-05-24

·

Atualizado

2017-08-29

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Dovecot versions 2.0.x through 2.0.12
Description The issue concerns a problem where the script-login in Dovecot does not follow the user and group configuration settings. This might allow remote authenticated users to bypass intended access restrictions by leveraging a script.
Recommendations For Dovecot versions 2.0.x through 2.0.12, update to version 2.0.13 or later to resolve the issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-16
Identificadores relacionados
CVE-2011-2166
CESA-2013_0520
RHSA-2013:0520
RHSA-2013_0520
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com