DovecotのSQLベースの認証は、管理者がauth_username_charsをクリアすると回避される可能性があります。この脆弱性によって、任意のユーザーの認証を回避したり、ユーザーの列挙を行ったりすることが可能になります。auth_username_charsをクリアしないでください。もしそれが不可能な場合は、最新の修正バージョンをインストールしてください。公に利用可能なエクスプロイトは確認されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。