CVE-2026-27858
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.
Ocena ryzyka
Ryzyko polega na potencjalnym zakłóceniu działania usługi managesieve, co może wpłynąć na dostępność filtrowania wiadomości e-mail w organizacji. Atak może być powtarzany, prowadząc do długotrwałej niedostępności.
Rekomendacja
Zaleca się ograniczenie dostępu do protokołu managesieve tylko do zaufanych sieci lub zainstalowanie poprawionej wersji oprogramowania, gdy tylko będzie dostępna.
Inne podatności w managesieve
Zobacz wszystkie- CVE-2026-40016Średnie
Atakujący może przesłać złośliwy skrypt Sieve przez usługę ManageSieve (lub lokalnie), aby obejść skonfigurowane limity czasu CPU dla Sieve nawet do 130 razy powyżej ustalonego limitu. Może to zdegradować wydajność serwera i obejść limity czasu CPU dla skryptów Sieve. Nie są znane publicznie dostępne exploity.
- CVE-2025-59032Wysokie
Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Attacker can send a specifically crafted message before authentication that causes managesieve to allocate large amount of memory. Attacker can force managesieve-login to be unavailable by repeatedly crashing the process. Protect access to managesieve protocol, or install fixed version. No publicly available exploits are known.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS