CVE-2026-33550
SOGo before 5.12.5 does not renew the OTP if a user disables/enables it, and has a too short length (only 12 digits instead of the 20 recommended).
Description d'origine
La description telle que publiée par la source (souvent en anglais).
SOGo before 5.12.5 does not renew the OTP if a user disables/enables it, and has a too short length (only 12 digits instead of the 20 recommended).
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-33550 sogo
- Ubuntu UBUNTU-CVE-2026-33550 sogo
Références
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web github.com