Уязвимость CVE-2026-24031 в Dovecot

Уязвимость CVE-2026-24031 SQL-инъекции в механизме аутентификации почтового сервера Dovecot. Эксплуатация уязвимости может позволить неаутентифицированному нарушителю обойти аутентификацию для любого пользователя и выполнить перечисление существующих учетных записей.

Уязвимые версии:

• Dovecot 2.4.0 (исправлено в 2.4.3)
• Dovecot 3.1.0 (исправлено в 3.1.4)

Уровень опасности: 7.7 Высокий

Расшифровка вектора:

• AV:N — Вектор атаки: Сетевой
• AC:H — Сложность атаки: Высокая
• PR:N — Уровень привилегий: Не требуется
• UI:N — Взаимодействие с пользователем: Не требуется
• S:U — Влияние на другие компоненты системы: Не оказывает
• C:H — Влияние на конфиденциальность: Высокое
• I:H — Влияние на целостность: Высокое
• A:L — Влияние на доступность: Низкое

Условия эксплуатации:

• Уязвимая версия Dovecot.
• Администратор 🔒параметр 🔒 (установил 🔒).
• Используется 🔒 с 🔒🔒 или 🔒.
• Сетевой доступ атакующего к службе IMAP, POP3 или ManageSieve.
• Возможность отправки специально сформированного 🔒🔒.

Устраняется обновлением (🔒).

Proof of concept для данной уязвимости (🔒).

Пример правил для Suricata:

# 1. POP3 (Порты 110, 995) - 🔒
drop tcp any any -> any [110,995] ( \
msg:"ET EXPLOIT CVE-2026-24031 Dovecot SQLi - POP3 USER Injection"; \
🔒🔒🔒; \
sid:2026240311; rev:1;)

# 2. IMAP/ManageSieve (Порты 143, 993, 4190)
drop tcp any any -> any [143,993,4190] ( \
msg:"ET EXPLOIT CVE-2026-24031 Dovecot SQLi - IMAP LOGIN Injection"; \
🔒🔒🔒; \
sid:2026240312; rev:1;)

# 3. IMAP/ManageSieve - AUTHENTICATE PLAIN 
# PoC использует 🔒🔒🔒.
# Suricata декодирует 🔒🔒🔒.
drop tcp any any -> any [143,993,4190] ( \
msg:"ET EXPLOIT CVE-2026-24031 Dovecot SQLi - IMAP AUTH PLAIN Injection"; \
🔒🔒🔒, cve CVE_2026_24031; \
sid:2026240313; rev:1;)

🔒 Закрытый канал на Sponsr.ru

Что доступно в канале:

Условия эксплуатации уязвимостей — анализ, которого нет в открытых источниках

Ссылки на эксплоиты для проверки своих систем

Правила для IDS/WAF там, где их использование рационально

Еженедельная рассылка условий эксплуатации новых уязвимостей

Подпишись на закрытый канал → | О канале c примерами рассылки