Doveadm क्रेडेंशियल्स की सीधी तुलना का उपयोग करके पुष्टि की जाती है जो टाइमिंग ओरेकल अटैक (timing oracle attack) के लिए अतिसंवेदनशील है। एक हमलावर इसका उपयोग कॉन्फ़िगर किए गए क्रेडेंशियल्स को निर्धारित करने के लिए कर सकता है। क्रेडेंशियल का पता लगाने से

CVE-2026-27856 Dovecot Pro को प्रभावित करता है, doveadm के माध्यम से प्रमाणीकरण क्रेडेंशियल्स के सत्यापन में एक टाइमिंग ओरेकल भेद्यता को उजागर करता है। यह खामी एक हमलावर को टाइमिंग हमलों के माध्यम से कॉन्फ़िगर किए गए क्रेडेंशियल्स को निर्धारित करने की अनुमति देती है। इन क्रेडेंशियल्स को सफलतापूर्वक प्राप्त करने से प्रभावित घटक तक पूर्ण पहुंच हो सकती है, जिससे सर्वर सुरक्षा से समझौता हो सकता है। हालांकि सार्वजनिक रूप से कोई शोषण ज्ञात नहीं हैं, भेद्यता की प्रकृति एक महत्वपूर्ण जोखिम पैदा करती है, खासकर उन वातावरणों में जहां doveadm अविश्वसनीय नेटवर्क को उजागर किया जाता है। CVSS गंभीरता स्कोर 7.4 है, जो उच्च जोखिम दर्शाता है। प्रत्यक्ष फिक्स की कमी स्थिति को बढ़ाती है, तत्काल निवारक उपायों की आवश्यकता होती है।

Organizations utilizing OX Dovecot Pro in environments with exposed doveadm interfaces are at risk. This includes deployments where the doveadm service is accessible from untrusted networks or where access controls are not properly configured. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable.

• linux / server: Monitor access logs for unusual activity targeting the doveadm HTTP service port (8000). Use ss or lsof to identify connections to this port.

ss -tulnp | grep :8000

• generic web: Use curl to probe the doveadm endpoint and analyze response times for anomalies.

curl -s -w 'Response Time: %{time_total}
' http://<dovecot_pro_ip>:8000/doveadm

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-02-24
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-03

CVE-2026-27856 के लिए प्राथमिक शमन doveadm के HTTP सेवा पोर्ट तक पहुंच को सीमित करने पर केंद्रित है। इस इंटरफ़ेस तक पहुंच को केवल विश्वसनीय स्रोतों तक सीमित करने से हमले की सतह काफी कम हो जाती है। फिक्स किए गए Dovecot Pro के संस्करण में अपग्रेड करना आदर्श समाधान है, हालांकि वर्तमान में कोई फिक्स उपलब्ध नहीं है। इस बीच, doveadm सेवा की सुरक्षा के लिए फ़ायरवॉल और सख्त एक्सेस नियमों को लागू करने की सिफारिश की जाती है। सर्वर लॉग की निगरानी करके संदिग्ध गतिविधि की भी जांच करना महत्वपूर्ण है। यदि यह संचालन के लिए आवश्यक नहीं है, तो सुरक्षा अपडेट उपलब्ध होने तक doveadm को अस्थायी रूप से अक्षम करने पर विचार करें।