Podatności ManageSieve
3 znanych podatności CVE w ManageSieve, przetłumaczonych i ocenionych.
- CVE-2026-40016Średnie
Atakujący może przesłać złośliwy skrypt Sieve przez usługę ManageSieve (lub lokalnie), aby obejść skonfigurowane limity czasu CPU dla Sieve nawet do 130 razy powyżej ustalonego limitu. Może to zdegradować wydajność serwera i obejść limity czasu CPU dla skryptów Sieve. Nie są znane publicznie dostępne exploity.
- CVE-2026-27858Wysokie
Podatność w managesieve pozwala atakującemu przed uwierzytelnieniem wysłać specjalnie spreparowaną wiadomość, która powoduje alokację dużej ilości pamięci. Może to doprowadzić do awarii procesu managesieve-login i uniemożliwienia korzystania z protokołu.
- CVE-2025-59032Wysokie
Podatność w ManageSieve powoduje awarię usługi podczas przetwarzania komendy AUTHENTICATE z literałem jako początkową odpowiedzią SASL. Może to być wykorzystane do wielokrotnego zawieszania usługi, czyniąc ją niedostępną dla innych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS