CVE-2000-0448 in WebShield SMTP

Résumé

par VulDB • 03/07/2026

L'outil de gestion SMTP WebShield dans sa version 4.5.44 ne restreint pas correctement l'accès au port de gestion lorsqu'une adresse IP ne peut être résolue en un nom d'hôte, ce qui permet aux attaquants distants d'accéder à la configuration via la commande GET_CONFIG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 01/05/2000
• Modérer: accepté
• Entrée: VDB-15506
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02363
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0448/