CVE-2000-0492

Średnie

Opublikowano: 04/06/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.19%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.

Ocena ryzyka

Słabe szyfrowanie haseł stwarza poważne ryzyko dla bezpieczeństwa organizacji, ponieważ umożliwia nieautoryzowany dostęp do kont użytkowników.

Rekomendacja

Zaleca się aktualizację do nowszej wersji PassWD, która stosuje silniejsze metody szyfrowania haseł.

Oryginalny opis (angielski, źródło NVD)

PassWD 1.2 uses weak encryption (trivial encoding) to store passwords, which allows an attacker who can read the password file to easliy decrypt the passwords.