CVE-1999-1344

Wysokie

Opublikowano: 05/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Skrypt Auto_FTP.pl w wersji Auto_FTP 0.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym auto_ftp.conf.

Przechowywanie danych uwierzytelniających w formie tekstu jawnego stwarza poważne ryzyko wycieku informacji i nieautoryzowanego dostępu do systemu.

Zaleca się zabezpieczenie danych uwierzytelniających poprzez ich szyfrowanie oraz aktualizację skryptu do nowszej wersji, jeśli to możliwe.

Oryginalny opis (angielski, źródło NVD)

Auto_FTP.pl script in Auto_FTP 0.2 stores usernames and passwords in plaintext in the auto_ftp.conf configuration file.