CVE Catalog
CVE-2026-50205
HighCVSS 8.2Summary
Pliki dziennika systemowego wyprowadzają niezaszyfrowane hasła do uwierzytelniania serwera SMTP obok wrażliwych danych identyfikacyjnych pracowników. To może prowadzić do ujawnienia poufnych informacji.
Risk Assessment
Ujawnienie haseł do serwera SMTP oraz danych identyfikacyjnych pracowników stwarza ryzyko nieautoryzowanego dostępu do systemów oraz potencjalnych ataków na infrastrukturę IT organizacji.
Recommendation
Zaleca się szyfrowanie haseł w plikach dziennika oraz ograniczenie dostępu do tych plików, aby zminimalizować ryzyko ujawnienia wrażliwych informacji.
Original NVD description (English source)
System log files output unencrypted SMTP server authentication passwords alongside sensitive employee corporate identification data.