3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. 휴가 "fcc" 기능은 대상 사서함 ACL을 건너뜁니다. 휴가 Sieve 스크립트에서 :fcc(보낸 메시지의 복사본을 저장하기 위해)를 사용한 사용자는 스크립트 소유자에게 대상 사서함에 대한 삽입 권한이 있는지 여부에 관계없이 스크립트가 이름을 지정할 수 있는 모든 사서함에 휴가 자동 회신 복사본을 전달할 수 있습니다.
3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. 휴가 "fcc" 기능은 대상 사서함 ACL을 건너뜁니다. 휴가 Sieve 스크립트에서 :fcc(보낸 메시지의 복사본을 저장하기 위해)를 사용한 사용자는 스크립트 소유자에게 대상 사서함에 대한 삽입 권한이 있는지 여부에 관계없이 스크립트가 이름을 지정할 수 있는 모든 사서함에 휴가 자동 회신 복사본을 전달할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 54.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 54.00 |
VPI 공식 vpi-v1 기준