Katalog CVE
CVE-1999-0825
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 43 — wyżej niż 43% wszystkich znanych CVE
Streszczenie
Domyślne uprawnienia w UnixWare w katalogu /var/mail pozwalają lokalnym użytkownikom na odczyt i modyfikację poczty innych użytkowników.
Ocena ryzyka
Może to prowadzić do naruszenia prywatności i integralności danych użytkowników, co stwarza ryzyko wycieku informacji.
Rekomendacja
Zaleca się dostosowanie uprawnień w katalogu /var/mail, aby ograniczyć dostęp tylko do właścicieli skrzynek pocztowych.
Oryginalny opis (angielski, źródło NVD)
The default permissions for UnixWare /var/mail allow local users to read and modify other users' mail.

