CVE-2009-5131

EPSS 0.16%
Veröffentlicht 26.08.2012 19:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The Receive Service in Websense Email Security before 7.1 does not recognize domain extensions in the blacklist, which allows remote attackers to bypass intended access restrictions and send e-mail messages via an SMTP session.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Websense ≫ Websense Email Security Version <= 7.0

Websense ≫ Websense Email Security Version6.1

Websense ≫ Websense Email Security Version6.1 Updatesp1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.16%	0.373

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:N/I:P/A:N

http://www.websense.com/support/article/t-kbarticle/Release-Notes-for-Websense-Email-Security-v7-1

https://nvd.nist.gov/vuln/detail/CVE-2009-5131

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-5131

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-5131

EUVD