CVE-2010-3304

Опубликовано: 24 сент. 2010

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The ACL plugin in Dovecot 1.2.x before 1.2.13 propagates INBOX ACLs to newly created mailboxes in certain configurations, which might allow remote attackers to read mailboxes that have unintended weak ACLs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dovecot:dovecot:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.8:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.9:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.10:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.11:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.12:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.0271

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-3304

ubuntu

почти 16 лет назад

CVE-2010-3304

redhat

около 16 лет назад

CVE-2010-3304

debian

почти 16 лет назад

The ACL plugin in Dovecot 1.2.x before 1.2.13 propagates INBOX ACLs to ...

GHSA-8j3r-92hg-4567

github

около 4 лет назад

EPSS

Процентиль: 85%

0.0271

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264