http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1446

Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。 Dovecot 2.3.15 之前版本的提交服务存在命令注入漏洞，该漏洞允许攻击者在 lib-smtp 中注入 STARTTLS 命令，敏感信息可以重定向到攻击者控制的地址。

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2021-33515

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021062223

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-33515

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/163214/Ubuntu-Security-Notice-USN-4993-1.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Dovecot-Man-in-the-Middle-via-Pre-STARTTLS-SMTP-Submission-Service-35742

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.2195