DovecotのSQLベース認証は、管理者がauth_username_charsをクリアするとバイパスされる可能性があります。この脆弱性により、任意のユーザーの認証バイパスとユーザー列挙が可能になります。auth_uをクリアしないでください。

DovecotのSQLベース認証は、管理者がauth_username_charsをクリアするとバイパスされる可能性があります。この脆弱性により、任意のユーザーの認証バイパスとユーザー列挙が可能になります。auth_username_charsをクリアしないでください。これが不可能な場合は、最新の修正バージョンをインストールしてください。公に入手可能なエクスプロイトは知られていません。