CVE-2025-59032

dovecot, open-xchange dovecot

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-59032

Katalog CVE

CVSS 7.5 · High EPSS 0,70%

Kerentanan Improper Input Validation pada dovecot, open-xchange dovecot. Skor CVSS 3.1 7.5 (High) menurut open-xchange.com.

Deskripsi (NVD)

ManageSieve AUTHENTICATE command crashes when using literal as SASL initial response. This can be used to crash ManageSieve service repeatedly, making it unavailable for other users. Control access to ManageSieve port, or disable the service if it's not needed. Alternatively upgrade to a fixed version. No publicly available exploits are known.

Rincian

Terbit di NVD
27 Maret 2026
Terakhir diubah
7 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber open-xchange.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-229: Improper Handling of Values
EPSS (30 hari)
0,70% peluang dieksploitasi; lebih tinggi dari 52,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dovecot dovecot Semua versi sebelum 2.4.3
open-xchange dovecot Semua versi sebelum 3.1.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.