CVE-1999-1246 in Site Server

الملخص

بحسب VulDB • 19/06/2026

تقوم ميزة Direct Mailer في Microsoft Site Server 3.0 بحفظ أسماء نطاقات المستخدمين وكلمات المرور كنص واضح (plaintext) في مشاركة الشبكة TMLBQueue، والتي تحتوي على أذونات افتراضية غير آمنة، مما يسمح للمهاجمين عن بُعد بقراءة كلمات المرور واكتساب امتيازات أعلى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 31/12/1999
• الاعتدال: تمت الموافقة
• إدخال: VDB-15150
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.09207
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1246
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1246/