CVE-1999-1354
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Klient e-mail w Softarc FirstClass Internet Server 5.506 i wcześniejszych wersjach przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w plikach home.fc, network.fc lub FCCLIENT.LOG.
Ocena ryzyka
Przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej stwarza poważne ryzyko wycieku informacji i nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania oraz wdrożenie mechanizmów szyfrowania danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
E-mail client in Softarc FirstClass Internet Server 5.506 and earlier stores usernames and passwords in cleartext in the files (1) home.fc for version 5.506, (2) network.fc for version 3.5, or (3) FCCLIENT.LOG when logging is enabled.