Программа: Dovecot 1.x
Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе.
1) Уязвимость существует из-за того, что ACL плагин интерпретирует
отрицательные права доступа как позитивные права доступа, потенциально
предоставляю доступ к запрещенным ресурсам.
2) Уязвимость существует из-за ошибки в ACL плагине во время установления
ограничений на создание почтовых ящиков. Атакующий может создавать "parent/child/child"
почтовые ящики.
