Katalog CVE
CVE-2000-0326
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Meeting Maker używa słabej kryptografii (szyfr podstawieniowy polialfabetyczny) do przechowywania haseł, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie haseł do kont Meeting Maker.
Ocena ryzyka
Słaba kryptografia naraża organizację na ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się przejście na silniejsze metody szyfrowania haseł oraz regularne audyty bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Meeting Maker uses weak encryption (a polyalphabetic substitution cipher) for passwords, which allows remote attackers to sniff and decrypt passwords for Meeting Maker accounts.