CVE-2025-59032
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS (Denial of Service) na usługę ManageSieve, co może uniemożliwić zarządzanie regułami filtrowania poczty dla wszystkich użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do portu ManageSieve lub wyłączenie usługi, jeśli nie jest potrzebna. Alternatywnie należy zaktualizować oprogramowanie do wersji zawierającej poprawkę.
Inne podatności w ManageSieve
Zobacz wszystkie- CVE-2026-40016Średnie
Atakujący może przesłać złośliwy skrypt Sieve przez usługę ManageSieve (lub lokalnie), aby obejść skonfigurowane limity czasu CPU dla Sieve nawet do 130 razy powyżej ustalonego limitu. Może to zdegradować wydajność serwera i obejść limity czasu CPU dla skryptów Sieve. Nie są znane publicznie dostępne exploity.
- CVE-2026-27858Wysokie
Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.
Oryginalny opis (angielski, źródło NVD)
ManageSieve AUTHENTICATE command crashes when using literal as SASL initial response. This can be used to crash ManageSieve service repeatedly, making it unavailable for other users. Control access to ManageSieve port, or disable the service if it's not needed. Alternatively upgrade to a fixed version. No publicly available exploits are known.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS