CVE-2006-4001 in Spam Firewall

Résumé

par VulDB • 06/07/2026

Login.pm dans Barracuda Spam Firewall (BSF) versions 3.3.01.001 à 3.3.03.053 contient un mot de passe codé en dur pour le compte invité, ce qui permet aux attaquants distants de lire des informations sensibles telles que les journaux de messagerie électronique (e-mail logs), et potentiellement le contenu des e-mails ainsi que le mot de passe administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/08/2006
• Divulgation: 04/08/2006
• Modérer: accepté
• Entrée: VDB-31659
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.01857
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4001
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4001/