CVE-2025-59028
Orta
Açıklama
Geçersiz base64 SASL verileri gönderildiğinde, giriş işlemi kimlik doğrulama sunucusundan kesilerek tüm aktif kimlik doğrulama oturumlarının başarısız olmasına neden olur. Geçersiz BASE64 verileri, eşzamanlı girişleri bozmak amacıyla savunmasız bir sunucuya DoS saldırısı yapmak için kullanılabilir. Düzeltilmiş sürümü yükleyin veya giriş işlemlerinde eşzamanlılığı devre dışı bırakın (büyük dağıtımlarda ağır performans kaybına yol açar). Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDovecot
Yayın27 Mar 2026
İlk görülme27 Mar 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- dovecot dovecot2.4.3 ya da sonraki bir sürüm
- open-xchange dovecot3.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dovecot dovecot | v < 2.4.3 | 2.4.3 |
| open-xchange dovecot | v < 3.1.2 | 3.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.