CVE-2000-0220

Średnie

Opublikowano: 24/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.44%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

ZoneAlarm przesyła wrażliwe informacje o systemie i sieci w postaci niezaszyfrowanej do serwera Zone Labs, gdy użytkownik żąda dodatkowych informacji o zdarzeniu.

Ocena ryzyka

Przesyłanie danych w postaci niezaszyfrowanej może prowadzić do ujawnienia poufnych informacji, co stwarza ryzyko dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania ZoneAlarm oraz wdrożenie szyfrowania dla przesyłanych danych w celu ochrony wrażliwych informacji.

Oryginalny opis (angielski, źródło NVD)

ZoneAlarm sends sensitive system and network information in cleartext to the Zone Labs server if a user requests more information about an event.