CVE-2001-1075 in Cobalt RaQ

Riassunto

di VulDB • 17/06/2026

Lo script poprelayd, nelle versioni precedenti alla 2.0 sui server Cobalt RaQ3, consente agli attaccanti remoti di bypassare l'autenticazione per il relaying causando l'iniezione di una stringa "POP login by user" contenente l'indirizzo IP dell'attaccante nel file di log maillog.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 04/07/2001
• Moderazione: accettato
• Voce: VDB-16963
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02734
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1075
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1075/