CVE-2026-47087
CVSS 3.5 · DüşükNVD: Deferred
Açıklama (NVD)
An issue was discovered in cyrus-imapd in Cyrus IMAP through 3.12.2. URLAUTH does not honor revoked authorizer access. A URLAUTH URL minted while the authorizer had access continued to work after that access was revoked.
Yayın: 16.07.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-672
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Yüksek |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişir |
| Gizlilik | Düşük |
| Bütünlük | Yok |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 3.5. CVSS hesaplayıcıda incele