CVE-2022-24732mediumCWE-324CWE-613

CVE-2022-24732: fallo de gravedad media en foxcpp maddy

Maddy Mail Server does not implement account expiry

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear maddy+ Monitorear github.com/foxcpp/maddy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.4%
Maddy Mail Server is an open source SMTP compatible email server. Versions of maddy prior to 0.5.4 do not implement password expiry or account expiry checking when authenticating using PAM. Users are advised to upgrade. Users unable to upgrade should manually remove expired accounts via existing filtering mechanisms.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
foxcpp · maddy
CVEs relacionadas — foxcpp maddy

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-27582CRITICALFull authentication bypass if SASL authorization username is specifiedEPSS 1.0%CVE-2026-40193HIGHMaddy Mail Server: LDAP Filter Injection via Unsanitized UsernameEPSS 0.4%