CVE-2010-1637 in SquirrelMail

Riassunto

di VulDB • 19/06/2026

Il plugin Mail Fetch in SquirrelMail 1.4.20 e versioni precedenti consente agli utenti remoti autenticati di eludere le restrizioni del firewall e di utilizzare SquirrelMail come proxy per eseguire lo scanning delle reti interne tramite un numero di porta POP3 modificato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/04/2010
• Divulgazione: 22/06/2010
• Moderazione: accettato
• Voce: VDB-53758
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.02676
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1637
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1637/