Podatność CVE-2002-0235

Podatność CVE-2002-0235

Publikacja: 2002-05-29 Modyfikacja: 2012-02-12

Opis:

Castelle FaxPress, possibly 6.3 and other versions, when configured to use the Network print queue, allows attackers to obtain the username and password by submitting an incorrect login, which causes Faxpress to leak the correct username and password in plaintext in an error event.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Castelle -> Faxpress

Referencje:

http://online.securityfocus.com/archive/1/254168

http://www.securityfocus.com/bid/4030

http://www.iss.net/security_center/static/8086.php

Copyright 2024, cxsecurity.com