CVE-2000-1237 in FTGate

Résumé

par VulDB • 24/06/2026

Le serveur POP3 de FTGate renvoie un code d'erreur (-ERR) après avoir reçu une requête USER invalide, ce qui facilite pour les attaquants distants la détermination des noms d'utilisateur valides et la réalisation d'attaques par force brute sur les mots de passe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2005
• Divulgation: 31/12/2000
• Modérer: accepté
• Entrée: VDB-16222
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01212
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1237/