یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.

نامشخص EPSS 62.6% اولویت 27/100

CVE-2019-11500— CVE-2019-11500: تجزیه‌کننده‌های پروتکل IMAP و ManageSieve هنگام اسکن داده‌ها در رشته‌های نقل‌قول‌شده، بایت تهی را به درستی مدیریت نمی‌کنند.

28 Aug 2019CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

انتشار: — آخرین مشاهده داده: 2026-08-28 15:25 1 منبع · 1 رسمیاعتماد متوسط · 51/100

اولویت VulnWatch 27/100 ترکیب سیگنال‌های ریسک موجود

CVSS / EPSS — / 62.6% شدت فنی / احتمال بهره‌برداری

کیفیت داده 50/100 نیازمند توجه · اعتماد متوسط

تازگی داده قدیمی قدیمی‌تر از ۳۰ روز · 1 منبع

راهنمای اقدام

الان چه کاری باید انجام شود؟

بررسی در اولویت

EPSS 62.6%احتمال بهره‌برداری نسبی بالاست؛ اولویت بررسی را افزایش دهید.

کیفیت داده 50/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.

راهکارراهکار ساختاریافته هنوز ثبت نشده است؛ مراجع اصلی را بررسی کنید.

رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.

اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority24

EPSS بالا

01

خلاصه آسیب‌پذیری

28 Aug 2019CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی

در اطلاعات دریافت‌شده هنوز راهکار مشخصی ثبت نشده است.

در اطلاعات دریافت‌شده دستور اجرایی مشخصی پیدا نشد. برای بررسی کامل راهکار، منبع اصلی را باز کنید.

↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.

تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.

◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.

51/100

اعتماد متوسط اعتماد داده 50/100 نیازمند توجه داده قدیمی وضعیت تازگی قدیمی‌تر از ۳۰ روز تازگی مشاهده 63/100 کامل‌بودن · ناقص 52/100 پوشش منابع 1 منبع مرتبط 1 رسمی · 1 سطح ۱ 0 اختلاف بین منابع 3 خلأ کیفیت

Dovecot Security رسمی

CVSS

—

شدت

unknown

محصول

Dovecot / Dovecot

نسخه درگیر

—

نسخه اصلاح‌شده

—

تاریخ انتشار منبع

—

⌁

منبع هر داده

برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.

توضیحات 1 منبع

Dovecot Securityرسمی

28 Aug 2019CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

شدت 1 منبع

Dovecot Securityرسمی

unknown

خلاصه 1 منبع

Dovecot Securityرسمی

28 Aug 2019CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

عنوان 1 منبع

Dovecot Securityرسمی

CVE-2019-11500: IMAP and ManageSieve protocol parsers do not properly handle NUL byte when scanning data in quoted strings

↗

منابع و مراجع

Dovecot Securityمنبع رسمی↗