CVE-1999-1170

Średnie

Opublikowano: 02/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.68%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

IPswitch IMail pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Ocena ryzyka

Lokalni użytkownicy mogą zyskać nieautoryzowany dostęp do kont pocztowych, co może prowadzić do wycieku danych lub nadużyć.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do kluczy rejestru oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

IPswitch IMail allows local users to gain additional privileges and modify or add mail accounts by setting the "flags" registry key to 1920.