CVE-2000-0038

Wysokie

Opublikowano: 23/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.57%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.

Obecność domyślnego konta z hasłem stwarza poważne ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do przejęcia kontroli nad serwerem.

Zaleca się natychmiastową zmianę domyślnego hasła oraz usunięcie lub dezaktywację domyślnego konta użytkownika.

Oryginalny opis (angielski, źródło NVD)

glFtpD includes a default glftpd user account with a default password and a UID of 0.