CVE-2000-0034

Średnie

Opublikowano: 22/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.44%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.

Ocena ryzyka

Zapisane hasła mogą zostać łatwo odczytane przez osoby nieuprawnione, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników.

Rekomendacja

Zaleca się unikanie używania Netscape 4.7 lub wdrożenie dodatkowych środków ochrony, aby zabezpieczyć plik preferences.js.

Oryginalny opis (angielski, źródło NVD)

Netscape 4.7 records user passwords in the preferences.js file during an IMAP or POP session, even if the user has not enabled "remember passwords."