CVE-2022-30550

Dovecot 2.2 və 2.3-ün 2.3.20 versiyasından əvvəlki versiyalarında auth komponentində problem aşkar edilmişdir. Eyni drayver və args parametrləri ilə iki passdb konfiqurasiya yazısı mövcud olduqda, passdb təriflərinə yanlış username_filter və mechanism parametrləri tətbiq edilə bilər. Yanlış tətbiq edilmiş bu parametrlər gözlənilməz təhlükəsizlik konfiqurasiyasına səbəb ola bilər və müəyyən konfiqurasiyalarda imtiyazların yüksəldilməsinə yol aça bilər. Sənədlərdə eyni drayver və args parametrlərinə malik passdb təriflərinin istifadəsindən yayınmaq tövsiyə edilmir. Belə bir konfiqurasiyaya nümunə olaraq, administratorun həm adi, həm də master istifadəçilər üçün eyni PAM konfiqurasiyasından və ya passwd faylından istifadə etmək istədiyi, lakin hansı istifadəçinin master istifadəçi ola biləcəyini məhdudlaşdırmaq üçün username_filter parametrindən istifadə etdiyi hal gətirilə bilər.