Katalog CVE
CVE-1999-1470
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Ocena ryzyka
Przechowywanie haseł w postaci jawnej stwarza ryzyko nieautoryzowanego dostępu do systemu przez lokalnych użytkowników.
Rekomendacja
Zaleca się wprowadzenie mechanizmów szyfrowania haseł oraz ograniczenie dostępu do kluczy rejestru.
Oryginalny opis (angielski, źródło NVD)
Eastman Work Management 3.21 stores passwords in cleartext in the COMMON and LOCATOR registry keys, which could allow local users to gain privileges.