CVE-2025-59032

WysokieCVSS 7.5

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataku DoS (Denial of Service) na usługę ManageSieve, co może uniemożliwić zarządzanie regułami filtrowania poczty dla wszystkich użytkowników.

Rekomendacja

Zaleca się ograniczenie dostępu do portu ManageSieve lub wyłączenie usługi, jeśli nie jest potrzebna. Alternatywnie należy zaktualizować oprogramowanie do wersji zawierającej poprawkę.

Inne podatności w ManageSieve

CVE-2026-27858Wysokie
Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.

Oryginalny opis (angielski, źródło NVD)

ManageSieve AUTHENTICATE command crashes when using literal as SASL initial response. This can be used to crash ManageSieve service repeatedly, making it unavailable for other users. Control access to ManageSieve port, or disable the service if it's not needed. Alternatively upgrade to a fixed version. No publicly available exploits are known.