CVE-2021-38373
In KDE KMail 19.12.3 (aka 5.13.3), the SMTP STARTTLS option is not honored (and cleartext messages are sent) unless "Server requires authentication" is checked.
- Обновитесь до 21.12.3-2
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в ksmtp опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
In KDE KMail 19.12.3 (aka 5.13.3), the SMTP STARTTLS option is not honored (and cleartext messages are sent) unless "Server requires authentication" is checked.
KDE KMail 19.12.3 (aka 5.13.3) engages in unencrypted POP3 communication during times when the UI indicates that encryption is in use.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.