CVE-2000-0241

Średnie

Opublikowano: 21/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.23%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.

Ocena ryzyka

Przechowywanie haseł w postaci niezaszyfrowanej stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym łatwy dostęp do kont z uprawnieniami.

Rekomendacja

Zaleca się szyfrowanie wrażliwych informacji oraz ograniczenie dostępu do pliku server.cfg, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w vqSoft vqServer

CVE-2000-0240Średnie
Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

vqSoft vqServer stores sensitive information such as passwords in cleartext in the server.cfg file, which allows attackers to gain privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS