CVE-2026-24031
L'authentification basée sur SQL de Dovecot peut être contournée lorsque auth_username_chars est vidé par l'administrateur. Cette vulnérabilité permet de...
- Publié
- 27 mars 2026
- Mise à jour
- 15 juil. 2026
- Attribution de CNA
- OX
- Preuve observée
- 13 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:NFaible · 30 prochains jours
- Percentile
- 33,4 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'authentification basée sur SQL de Dovecot peut être contournée lorsque `auth_username_chars` est vidé par l'administrateur. Cette vulnérabilité permet de contourner l'authentification pour n'importe quel utilisateur et d'énumérer les utilisateurs. Ne videz pas `auth_username_chars`. Si cela n'est pas possible, installez la dernière version corrigée. Aucun exploit publiquement disponible n'est connu.
Sources
1- CVE-2026-24031Exploit
PoC Python autonome pour le bypass de l'authentification SQL de Dovecot : se connecte en tant que n'importe quel utilisateur sans le véritable mot de passe et énumère les noms d'utilisateurs sur les serveurs IMAP/POP3 vulnérables 2.4.0/3.1.0.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.