Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
Product
Dovecot ist ein Open Source IMAP und POP3 E-Mail Server.
Vulnerabilities 1
-
High 7.4
When cache is enabled, some passdb/userdb drivers incorrectly cache all users with same cache key, causing wrong cached…
Revision history
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2025-37318
-
#1
Initiale Fassung
References
-
Dovecot CVE Notification vom 2025-10-28
https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/G3K5HMBKW6XOYNBXYV5GUM2GR6WPUD4M/
-
Dovecot Releasenotes vom 2025-10-28
https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/XTMMPVQ3QKQMYDZ3CZZCXPNHN7OXKS3L/
-
Fedora Security Advisory FEDORA-2025-E491C93405 vom 2025-11-12
https://bodhi.fedoraproject.org/updates/FEDORA-2025-e491c93405
-
openSUSE Security Update OPENSUSE-SU-2025-20113-1 vom 2025-11-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WXTY4FCNYFBT3JVKD4XRYHJIQG7CYBZF/
-
SUSE Security Update SUSE-SU-2025:21159-1 vom 2025-12-10
https://lists.suse.com/pipermail/sle-security-updates/2025-December/023506.html