DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cyrus imapd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2019-11-19
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-18928US | critical9.8 | — | ||
Cyrus IMAP 2.5.x before 2.5.14 and 3.x before 3.0.12 allows privilege escalation because an HTTP request may be interpreted in the authentication context of an unrelated previous r… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2020:4655 vom 2020-11-04external
- Debian Security Advisory DLA-3052 vom 2022-06-20external
- Ubuntu Security Notice USN-7224-1 vom 2025-01-23external
- WID-SEC-W-2022-0388 - CSAF Versionself
- WID-SEC-2022-0388 - Portal Versionself
- Cyrus IMAP 2.5.14 Release Notes vom 2019-11-19external
- Cyrus IMAP 3.0.12 Release Notes vom 2019-11-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan