Doveadm क्रेडेंशियल्स की सीधी तुलना का उपयोग करके पुष्टि की जाती है जो टाइमिंग ओरेकल अटैक (timing oracle attack) के लिए अतिसंवेदनशील है। एक हमलावर इसका उपयोग कॉन्फ़िगर किए गए क्रेडेंशियल्स को निर्धारित करने के लिए कर सकता है। क्रेडेंशियल का पता लगाने से

Doveadm क्रेडेंशियल्स की सीधी तुलना का उपयोग करके पुष्टि की जाती है जो टाइमिंग ओरेकल अटैक (timing oracle attack) के लिए अतिसंवेदनशील है। एक हमलावर इसका उपयोग कॉन्फ़िगर किए गए क्रेडेंशियल्स को निर्धारित करने के लिए कर सकता है। क्रेडेंशियल का पता लगाने से प्रभावित घटक तक पूरी पहुंच हो जाएगी। डोवेएडम एचटीटीपी (doveadm http) सर्विस पोर्ट तक पहुंच सीमित करें, फिक्स्ड वर्जन (fixed version) इंस्टॉल करें। कोई भी सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट (exploit) ज्ञात नहीं है।