CVE-1999-1562

Średnie

Opublikowano: 05/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Klient FTP gFTP w wersji 1.13 oraz wcześniejszych przed 2.0.0 zapisuje hasło w postaci niezaszyfrowanej w oknie logów lub w pliku logów.

Zapisanie hasła w postaci tekstu jawnego stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników oraz danych wrażliwych.

Zaleca się aktualizację klienta gFTP do wersji 2.0.0 lub nowszej, aby wyeliminować problem z zapisywaniem haseł w postaci niezaszyfrowanej.

Oryginalny opis (angielski, źródło NVD)

gFTP FTP client 1.13, and other versions before 2.0.0, records a password in plaintext in (1) the log window, or (2) in a log file.