CVE-1999-1101

Średnie

Opublikowano: 19/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Narzędzie Kabsoftware Lydia używa słabej kryptografii do przechowywania haseł użytkowników w pliku lydia.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i uzyskanie uprawnień.

Ocena ryzyka

Słaba ochrona haseł stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się zastosowanie silniejszej kryptografii do przechowywania haseł oraz przegląd i aktualizację konfiguracji bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Kabsoftware Lydia utility uses weak encryption to store user passwords in the lydia.ini file, which allows local users to easily decrypt the passwords and gain privileges.