CVE-2000-0448 in WebShield SMTP

Riassunto

di VulDB • 27/06/2026

Lo strumento di gestione SMTP WebShield versione 4.5.44 non restringe correttamente l'accesso alla porta di gestione quando un indirizzo IP non viene risolto in un nome host, consentendo agli attaccanti remoti di accedere alla configurazione tramite il comando GET_CONFIG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 01/05/2000
• Moderazione: accettato
• Voce: VDB-15506
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02363
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0448/