Katalog CVE
CVE-2000-0058
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.41%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.
Ocena ryzyka
Brak uwierzytelniania stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się wprowadzenie mechanizmów uwierzytelniania w programie Network HotSync oraz monitorowanie dostępu do urządzeń.
Oryginalny opis (angielski, źródło NVD)
Network HotSync program in Handspring Visor does not have authentication, which allows remote attackers to retrieve email and files.