CVE-1999-0953

Wysokie

Opublikowano: 16/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.60%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.

Ocena ryzyka

Dostęp do pliku z hasłami może umożliwić atakującym uzyskanie dostępu do kont użytkowników oraz potencjalnie do systemu.

Rekomendacja

Zaleca się przeniesienie pliku z hasłami poza katalog główny serwera WWW oraz wdrożenie dodatkowych środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

WWWBoard stores encrypted passwords in a password file that is under the web root and thus accessible by remote attackers.