CVE-2000-1237 in FTGate

요약

\~에 의해 VulDB • 2026. 06. 24.

FTGate의 POP3 서버는 유효하지 않은 USER 요청을 수신한 후 -ERR 코드를 반환하며, 이로 인해 원격 공격자가 유효한 사용자 이름을 파악하고 브루트 포스 방식의 비밀번호 추측 공격을 수행하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2005. 07. 14.
• 공개: 2000. 12. 31.
• 모더레이션: 수락
• 항목: VDB-16222
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01212
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1237/