CVE-2000-0448 in WebShield SMTP

Tóm tắt

Bởi VulDB • 03/07/2026

Công cụ quản lý SMTP của WebShield phiên bản 4.5.44 không hạn chế truy cập vào cổng quản lý một cách đúng đắn khi địa chỉ IP không phân giải được thành tên máy chủ, điều này cho phép các kẻ tấn công từ xa truy cập cấu hình thông qua lệnh GET_CONFIG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 01/05/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15506
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02363
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0448/