CVE-2022-30550

Dovecot 2.2 ve 2.3'ün 2.3.20 öncesindeki sürümlerinde, auth bileşeninde bir sorun tespit edilmiştir. Aynı driver ve args ayarlarına sahip iki passdb yapılandırma girişi mevcut olduğunda, passdb tanımlamalarına yanlış username_filter ve mechanism ayarları uygulanabilir. Yanlış uygulanan bu ayarlar, istenmeyen bir güvenlik yapılandırmasına yol açabilir ve belirli yapılandırmalarda yetki yükseltmeye izin verebilir. Dokümantasyon, aynı driver ve args ayarlarına sahip passdb tanımlarının kullanılamayacağına dair bir uyarı içermemektedir. Bu tür bir yapılandırmaya örnek olarak; bir yöneticinin hem normal kullanıcılar hem de master kullanıcılar için aynı PAM yapılandırmasını veya passwd dosyasını kullanmak istemesi ancak hangi kullanıcıların master kullanıcı olabileceğini kısıtlamak için username_filter ayarını kullanması verilebilir.