🛡 xj1.fr/cve
FICHE CVE

CVE-2011-2166

Publiée le 2011-05-24 · Dernière modification le 2026-06-16

script-login in Dovecot 2.0.x before 2.0.13 does not follow the user and group configuration settings, which might allow remote authenticated users to bypass intended access restrictions by leveraging a script.

CVSS 2.06.5 MOYENNE
Type de faiblesse
CWE-16
Publiée2011-05-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES