CVE-1999-1540

Niskie

Opublikowano: 04/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 — wyżej niż 17% wszystkich znanych CVE

Shell Lock w oprogramowaniu Cactus Software wykorzystuje słabe szyfrowanie, co pozwala atakującym na łatwe odszyfrowanie i uzyskanie kodu źródłowego.

Słabe szyfrowanie może prowadzić do ujawnienia wrażliwych danych oraz kodu źródłowego, co stwarza ryzyko dla bezpieczeństwa aplikacji.

Zaleca się aktualizację oprogramowania do wersji z silniejszym szyfrowaniem lub zastosowanie alternatywnych metod ochrony kodu źródłowego.

Oryginalny opis (angielski, źródło NVD)

shell-lock in Cactus Software Shell Lock uses weak encryption (trivial encoding) which allows attackers to easily decrypt and obtain the source code.