Dovecot ACL绕过预设访问限制漏洞

Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。

Dovecot 1.2.15之前的1.2.x版本和2.0.beta2之前的2.0.x版本向非公有命名空间中每个收件箱的所有者授予管理许可。远程认证用户可以通过改变收件箱的ACL绕过预设的访问限制。