CVE-1999-0364

Wysokie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.19%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Przechowywanie haseł w postaci tekstu jawnego stwarza poważne ryzyko wycieku danych i nieautoryzowanego dostępu do bazy danych.

Zaleca się aktualizację do nowszej wersji Microsoft Access, która poprawia bezpieczeństwo przechowywania haseł.

Oryginalny opis (angielski, źródło NVD)

Microsoft Access 97 stores a database password as plaintext in a foreign mdb, allowing access to data.