Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-26911

Опубликовано: 17 фев. 2021
Источник: nvd
CVSS3: 7.4
CVSS2: 5.8
EPSS Низкий

Описание

core/imap/MCIMAPSession.cpp in Canary Mail before 3.22 has Missing SSL Certificate Validation for IMAP in STARTTLS mode.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:canarymail:canary_mail:3.20:*:*:*:*:iphone_os:*:*
cpe:2.3:a:canarymail:canary_mail:3.21:*:*:*:*:iphone_os:*:*
Конфигурация 2
cpe:2.3:a:libmailcore:mailcore2:0.6.4:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.00284
Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

github логотип

GHSA-hw2c-8pmg-px6w

github
больше 3 лет назад

core/imap/MCIMAPSession.cpp in Canary Mail before 3.22 has Missing SSL Certificate Validation for IMAP in STARTTLS mode.

EPSS

Процентиль: 51%
0.00284
Низкий

7.4 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-295