Dovecot ManageSieve Service '.sieve'... CVE-2008-5301 CNNVD-200812-018
6.4
AV
AC
AU
C
I
A
发布：
2008-12-01
修订：
2017-08-08
Dovecot是一款邮件分发代理软件。 Dovecot 1.0.15版本, 1.1版本,和1.2版本的ManageSieve执行程序中存在目录遍历漏洞。远程攻击者可以借助一个脚本名上的一个\"..\"，读取和修改任意.sieve文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
