Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.3.15 之前版本的提交服务存在注入漏洞,该漏洞允许攻击者在 lib-smtp 中注入 STARTTLS 命令,敏感信息可以重定向到攻击者控制的地址。
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.3.15 之前版本的提交服务存在注入漏洞,该漏洞允许攻击者在 lib-smtp 中注入 STARTTLS 命令,敏感信息可以重定向到攻击者控制的地址。