CVE-1999-0932

Wysokie

Opublikowano: 30/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Serwer statystyk Mediahouse umożliwia zdalnym atakującym odczytanie hasła administratora, które jest przechowywane w postaci niezaszyfrowanej w pliku ss.cfg.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do konta administratora, co może prowadzić do przejęcia kontroli nad serwerem i danych.

Rekomendacja

Zaleca się zabezpieczenie pliku ss.cfg poprzez szyfrowanie haseł oraz ograniczenie dostępu do niego.

Inne podatności w Mediahouse Statistics Server

CVE-1999-0931Średnie
Przepełnienie bufora w serwerze statystyk Mediahouse umożliwia zdalnym atakującym wykonywanie poleceń.

Oryginalny opis (angielski, źródło NVD)

Mediahouse Statistics Server allows remote attackers to read the administrator password, which is stored in cleartext in the ss.cfg file.