Dovecot script-login目录遍历攻击漏洞 CVE-2011-2167 CNNVD-201105-252
6.5
AV
AC
AU
C
I
A
发布：
2011-05-24
修订：
2017-08-29
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.0.13之前的2.0.x版本中的script-login没有遵循chroot配置的设置。远程认证用户可以利用脚本进行目录遍历攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
