FICHE CVE
CVE-2020-3811
Publiée le 2020-05-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Netqmail 1.06 sont affectés par une faille dans le processus de vérification des adresses e-mail. Un attaquant distant non authentifié peut contourner ces contrôles pour envoyer des e-mails non autorisés ou usurpés via le système. Cette attaque est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un accès réseau de base.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
qmail-verify as used in netqmail 1.06 is prone to a mail-address verification bypass vulnerability.