CVE-2025-59028
Orta
Təsvir
Yanlış base64 SASL məlumatları göndərildikdə, giriş prosesi autentifikasiya serverindən kəsilir və bu, bütün aktiv autentifikasiya sessiyalarının uğursuz olmasına səbəb olur. Yanlış BASE64 məlumatlarından həssas serverə qarşı eyni vaxtda baş verən girişləri pozmaq üçün DoS hücumu etmək məqsədilə istifadə edilə bilər. Düzəliş edilmiş versiyanı quraşdırın və ya giriş proseslərində eyni vaxtlılığı (concurrency) söndürün (geniş yayılmış sistemlərdə performans üzərində ciddi mənfi təsir göstərə bilər). İctimaiyyətə açıq olan heç bir expl
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDovecot
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- dovecot dovecot2.4.3 və ya daha yeni versiya
- open-xchange dovecot3.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dovecot dovecot | v < 2.4.3 | 2.4.3 |
| open-xchange dovecot | v < 3.1.2 | 3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.