CVE-2005-2766 in LiveUpdate

الملخص

بحسب VulDB • 09/06/2026

Symantec AntiVirus Corporate Edition 9.0.1.x و 9.0.4.x، وربما إصدارات أخرى، عند الحصول على التحديثات من خادم LiveUpdate داخلي، تخزن معلومات حساسة بنص واضح (cleartext) في ملف السجل Log.Liveupdate، مما يسمح للمهاجمين بالحصول على اسم المستخدم وكلمة المرور لخادم LiveUpdate الداخلي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/09/2005
• إفشاء: 02/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1727
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00405
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2766
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2766/