CVE-2000-0397

Średnie

Opublikowano: 15/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.73%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do kont e-mail użytkowników, co może prowadzić do kradzieży danych lub innych działań szkodliwych.

Rekomendacja

Zaleca się wprowadzenie losowych identyfikatorów w adresach URL sesji oraz dodatkowych mechanizmów zabezpieczeń, aby chronić konta użytkowników.

Oryginalny opis (angielski, źródło NVD)

The EMURL web-based email account software encodes predictable identifiers in user session URLs, which allows a remote attacker to access a user's email account.