CVE:CVE-2021-29157
CNNVD:CNNVD-202106-1445
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot 2.3.15 之前版本存在路径遍历漏洞，有权访问本地文件系统的攻击者从攻击者控制的位置诱骗 OAuth2 身份验证使用 HS256 验证密钥。
solution:Upgrade dovecot dovecot to a higher version than 2.3.14.1,and avoid the version [2.3.11,2.3.14.1); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34