3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. ESEARCH 교차 사용자 콘텐츠 오라클이 있습니다. ESEARCH 명령을 사용하여 인증된 IMAP 사용자는 이름을 지정할 수 있는 모든 계정에서 폴더 이름을 열거할 수 있습니다. 검색은 검색과 일치하는 메시지의 UID를 반환하여 콘텐츠 오라클을 생성합니다(대상 콘텐츠의 임의 읽기를 허용하지 않음).
3.12.2를 통해 Cyrus IMAP의 cyrus-imapd에서 문제가 발견되었습니다. ESEARCH 교차 사용자 콘텐츠 오라클이 있습니다. ESEARCH 명령을 사용하여 인증된 IMAP 사용자는 이름을 지정할 수 있는 모든 계정에서 폴더 이름을 열거할 수 있습니다. 검색은 검색과 일치하는 메시지의 UID를 반환하여 콘텐츠 오라클을 생성합니다(대상 콘텐츠의 임의 읽기를 허용하지 않음).
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 43.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 43.00 |
VPI 공식 vpi-v1 기준