Katalog CVE
CVE-1999-1282
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Ocena ryzyka
Przechowywanie hasła w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ każdy lokalny użytkownik może uzyskać dostęp do konta administratora.
Rekomendacja
Zaleca się zabezpieczenie pliku konfiguracyjnego oraz stosowanie silnych metod szyfrowania haseł, aby uniemożliwić nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
RealSystem G2 server stores the administrator password in cleartext in a world-readable configuration file, which allows local users to gain privileges.