CVE-2000-0086

Średnie

Opublikowano: 18/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.37%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Netopia Timbuktu Pro przesyła identyfikatory użytkowników i hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym ich przechwycenie.

Ocena ryzyka

Przechwycenie danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji.

Rekomendacja

Zaleca się wprowadzenie szyfrowania dla przesyłanych danych uwierzytelniających oraz aktualizację oprogramowania do najnowszej wersji, jeśli to możliwe.

Oryginalny opis (angielski, źródło NVD)

Netopia Timbuktu Pro sends user IDs and passwords in cleartext, which allows remote attackers to obtain them via sniffing.