CVE-1999-1337

Średnie

Opublikowano: 01/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Klient FTP w Midnight Commander (mc) przed wersją 4.5.11 przechowuje nazwy użytkowników i hasła dla odwiedzanych witryn w postaci niezaszyfrowanej w pliku historii, który jest dostępny dla wszystkich użytkowników lokalnych.

Ocena ryzyka

Inni lokalni użytkownicy mogą uzyskać dostęp do danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów.

Rekomendacja

Zaleca się aktualizację Midnight Commander do wersji 4.5.11 lub nowszej oraz ograniczenie dostępu do pliku historii.

Oryginalny opis (angielski, źródło NVD)

FTP client in Midnight Commander (mc) before 4.5.11 stores usernames and passwords for visited sites in plaintext in the world-readable history file, which allows other local users to gain privileges.