VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
Dovecot before 1.0.10, with certain...
CVE-2007-6598
CNNVD-200801-033
6.8
AV
AC
AU
C
I
A
发布:
2008-01-04
修订:
2018-10-15
CWE-264
CVE
imap
1.0.10版本之前的Dovecot,认证配置操作中包含使用了"%变量",由于没有恰当地保持LDAP+auth缓存。这有可能允许远程授权用户以一个拥有相同密码的不同用户的身份进行登录。
1.0.10版本之前的Dovecot,认证配置操作中包含使用了"%变量",由于没有恰当地保持LDAP+auth缓存。这有可能允许远程授权用户以一个拥有相同密码的不同用户的身份进行登录。
0%
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
查看更多>
Dovecot...
(VHN-31324)
2018-10-11
Dovecot...
(VHN-27573)
2017-09-29
Dovecot的index/mbox/mbox-storage.c中存在目...
(VHN-25593)
2018-10-16