CVE-2007-0617 in Total Access

Résumé

par VulDB • 12/06/2026

Le contrôle ActiveX SpamBlocker.dll dans Earthlink TotalAccess est marqué « safe for scripting », ce qui permet aux attaquants distants d'ajouter des adresses e-mail et des domaines arbitraires à la liste blanche du bloqueur de spam via les fonctions (1) AddSenderToWhitelist et (2) AddDomainToWhitelist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/01/2007
• Divulgation: 31/01/2007
• Modérer: accepté
• Entrée: VDB-34742
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01165
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0617
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0617/