CVE-2000-0241

Średnie

Opublikowano: 21/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.23%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.

Ocena ryzyka

Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym łatwy dostęp do kont z uprawnieniami.

Rekomendacja

Zaleca się szyfrowanie wrażliwych informacji oraz ograniczenie dostępu do pliku server.cfg, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

vqSoft vqServer stores sensitive information such as passwords in cleartext in the server.cfg file, which allows attackers to gain privileges.