Katalog CVE
CVE-2000-0552
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.12%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Klient ICQwebmail dla ICQ 2000A tworzy tymczasowy plik, który jest dostępny dla wszystkich użytkowników podczas logowania i nie jest usuwany, co pozwala lokalnym użytkownikom na uzyskanie poufnych informacji.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do wrażliwych danych, co stwarza ryzyko wycieku informacji w organizacji.
Rekomendacja
Zaleca się usunięcie tymczasowego pliku po zakończeniu logowania oraz ograniczenie jego dostępu tylko do uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
ICQwebmail client for ICQ 2000A creates a world readable temporary file during login and does not delete it, which allows local users to obtain sensitive information.