CVE-2007-3275 in MailWasher Server

Riassunto

di VulDB • 02/07/2026

MailWasher Server prima della versione 2.2.1, quando utilizzato con LDAP o Active Directory (AD), non gestisce correttamente le password vuote, consentendo agli attaccanti remoti di accedere a un account utente arbitrario e leggere i messaggi di posta elettronica spam archiviati per tale account, probabilmente correlato alla funzione LoginCheck::doPost in mwi/servlet/Login.cpp. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/06/2007
• Divulgazione: 19/06/2007
• Moderazione: accettato
• Voce: VDB-37345
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01485
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3275/