CVE-1999-1171

Średnie

Opublikowano: 02/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.89%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

IPswitch WS_FTP pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Ocena ryzyka

Lokalni użytkownicy mogą zyskać nieautoryzowany dostęp do kont pocztowych, co może prowadzić do wycieku danych lub nadużyć.

Rekomendacja

Zaleca się monitorowanie i ograniczenie dostępu do rejestru oraz aktualizację oprogramowania WS_FTP w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

IPswitch WS_FTP allows local users to gain additional privileges and modify or add mail accounts by setting the "flags" registry key to 1920.