CVE-1999-1275

Średnie

Opublikowano: 08/09/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Lotus cc:Mail w wersji 8 przechowuje hasło do poczty w postaci niezaszyfrowanej w ukrytym pliku, który ma niebezpieczne uprawnienia.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać dostęp do hasła, co pozwala im na podniesienie swoich uprawnień w systemie.

Rekomendacja

Zaleca się zabezpieczenie pliku z hasłem oraz wdrożenie szyfrowania dla przechowywanych haseł.

Oryginalny opis (angielski, źródło NVD)

Lotus cc:Mail release 8 stores the postoffice password in plaintext in a hidden file which has insecure permissions, which allows local users to gain privileges.