攻撃者は、CVEが付与される数週間前からメールサーバーの脆弱性を探っていました。