CVE-2026-27858

WysokieCVSS 7.5

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.

Ocena ryzyka

Ryzyko polega na potencjalnym zakłóceniu działania usługi managesieve, co może wpłynąć na dostępność filtrowania wiadomości e-mail w organizacji. Atak może być powtarzany, prowadząc do długotrwałej niedostępności.

Rekomendacja

Zaleca się ograniczenie dostępu do protokołu managesieve tylko do zaufanych sieci lub zainstalowanie poprawionej wersji oprogramowania, gdy tylko będzie dostępna.

Inne podatności w managesieve

CVE-2025-59032Wysokie
Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Attacker can send a specifically crafted message before authentication that causes managesieve to allocate large amount of memory. Attacker can force managesieve-login to be unavailable by repeatedly crashing the process. Protect access to managesieve protocol, or install fixed version. No publicly available exploits are known.