Katalog CVE
CVE-2001-1481
KrytyczneStreszczenie
Xitami w wersjach 2.4 do 2.5 b4 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku default.aut, który ma domyślne uprawnienia umożliwiające odczyt przez wszystkich użytkowników. To stwarza możliwość uzyskania uprawnień przez zdalnych atakujących.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się zmianę uprawnień do pliku default.aut oraz wdrożenie mechanizmów szyfrowania haseł, aby zabezpieczyć dane administratora.
Oryginalny opis (angielski, źródło NVD)
Xitami 2.4 through 2.5 b4 stores the Administrator password in plaintext in the default.aut file, whose default permissions are world-readable, which allows remote attackers to gain privileges.