Beveiligingsadvies

CVE-2020-14928

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-07-17 15:30:42
Laatst bijgewerkt 2024-08-04 13:00:52
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

evolution-data-server (eds) through 3.36.3 has a STARTTLS buffering issue that affects SMTP and POP3. When a server sends a "begin TLS" response, eds reads additional data and evaluates it in a TLS context, aka "response injection."