CVE-1999-0151

Wysokie

Opublikowano: 03/04/1995(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.38%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Klucz sesji SATAN może zostać ujawniony, jeśli użytkownik wskaże przeglądarkę internetową na inne strony, co może umożliwić dostęp do konta root.

Ujawnienie klucza sesji może prowadzić do nieautoryzowanego dostępu do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się ograniczenie dostępu do przeglądarki internetowej oraz monitorowanie aktywności użytkowników, aby zapobiec ujawnieniu klucza sesji.

Oryginalny opis (angielski, źródło NVD)

The SATAN session key may be disclosed if the user points the web browser to other sites, possibly allowing root access.