CVE-2007-3803

EPSS 1.07%
Veröffentlicht 16.07.2007 23:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The SMTP ALG in Clavister CorePlus before 8.80.04, and 8.81.00, does not properly parse SMTP commands in certain circumstances, which allows remote attackers to bypass address blacklists.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Clavister ≫ Clavister Coreplus Version <= 8.80.03

Clavister ≫ Clavister Coreplus Version <= 8.81.00

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.07%	0.774

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/37974

http://secunia.com/advisories/25957

Vendor Advisory

http://www.clavister.com/releasenotes/CorePlus_Release_Notes_8_80_04.pdf

http://www.clavister.com/releasenotes/CorePlus_Release_Notes_8_81_01.pdf

https://exchange.xforce.ibmcloud.com/vulnerabilities/35371

https://nvd.nist.gov/vuln/detail/CVE-2007-3803

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-3803

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-3803

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2007-3803