Katalog CVE
CVE-2000-0350
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.87%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość manipulacji zdarzeniami, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie funkcji debugowania oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
A debugging feature in NetworkICE ICEcap 2.0.23 and earlier is enabled, which allows a remote attacker to bypass the weak authentication and post unencrypted events.