CVE-2010-3304

Опубликовано: 24 сент. 2010

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

The ACL plugin in Dovecot 1.2.x before 1.2.13 propagates INBOX ACLs to newly created mailboxes in certain configurations, which might allow remote attackers to read mailboxes that have unintended weak ACLs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dovecot:dovecot:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.7:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.8:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.9:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.10:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.11:*:*:*:*:*:*:*

cpe:2.3:a:dovecot:dovecot:1.2.12:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01708

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-3304

ubuntu

больше 15 лет назад

CVE-2010-3304

redhat

больше 15 лет назад

CVE-2010-3304

debian

больше 15 лет назад

The ACL plugin in Dovecot 1.2.x before 1.2.13 propagates INBOX ACLs to ...

GHSA-8j3r-92hg-4567

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01708

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-264