CVE-2022-24732: maddy project maddy

csirt@kutim:~/threat-intel/cve/CVE-2022-24732

CVSS 8.8 · High EPSS 0,41%

Kerentanan Use of a Key Past its Expiration Date pada maddy project maddy. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Maddy Mail Server is an open source SMTP compatible email server. Versions of maddy prior to 0.5.4 do not implement password expiry or account expiry checking when authenticating using PAM. Users are advised to upgrade. Users unable to upgrade should manually remove expired accounts via existing filtering mechanisms.

Rincian

Terbit di NVD: 9 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-324: Use of a Key Past its Expiration Date
CWE-613: Insufficient Session Expiration
EPSS (30 hari): 0,41% peluang dieksploitasi; lebih tinggi dari 33,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
maddy project	maddy	Versi 0.5.0 hingga sebelum 0.5.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/foxcpp/maddy/commit/7ee6a39c6a1939b376545f030a5efd6f90913583 patch · advisory pihak ketiga
https://github.com/foxcpp/maddy/security/advisories/GHSA-6cp7-g972-w9m9 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.