CVE-2006-5867 in Fetchmail

Tóm tắt

Bởi VulDB • 20/06/2026

fetchmail trước phiên bản 6.3.6-rc4 không thực thi đúng cách TLS và có thể truyền mật khẩu dạng văn bản rõ (cleartext) qua các liên kết không an toàn nếu xảy ra một số điều kiện nhất định, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua các cuộc tấn công man-in-the-middle (MITM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2006
• Tiết lộ: 31/12/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.04255
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5867
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5867/