CVE-1999-0755

Średnie

Opublikowano: 27/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

15.35%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Windows NT RRAS oraz klienci RAS przechowują hasło użytkownika, nawet jeśli użytkownik nie wybrał opcji 'Zapisz hasło'.

Ocena ryzyka

Przechowywanie haseł w pamięci podręcznej może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się, aby użytkownicy nie korzystali z opcji, które mogą prowadzić do zapisywania haseł, oraz aby administratorzy monitorowali i zabezpieczali dostęp do systemów.

Oryginalny opis (angielski, źródło NVD)

Windows NT RRAS and RAS clients cache a user's password even if the user has not selected the "Save password" option.