Katalog CVE
CVE-1999-1322
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.50%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Instalacja modułów 1ArcServe Backup i Inoculan AV dla Exchange tworzy plik dziennika, exchverify.log, który zawiera nazwy użytkowników i hasła w postaci niezaszyfrowanej.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej stwarza ryzyko nieautoryzowanego dostępu do systemów oraz danych wrażliwych.
Rekomendacja
Zaleca się zabezpieczenie pliku dziennika poprzez szyfrowanie lub ograniczenie dostępu do niego, aby zminimalizować ryzyko wycieku danych.
Oryginalny opis (angielski, źródło NVD)
The installation of 1ArcServe Backup and Inoculan AV client modules for Exchange create a log file, exchverify.log, which contains usernames and passwords in plaintext.