CVE-1999-1072 in EWS

Résumé

par VulDB • 05/06/2026

Excite for Web Servers (EWS) 1.1 permet aux utilisateurs locaux d'obtenir des privilèges en récupérant le mot de passe chiffré depuis le fichier d'authentification Architext.conf, lisible par tous, et en réutilisant ce mot de passe chiffré dans une requête HTTP adressée à AT-generated.cgi ou AT-admin.cgi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 30/11/1998
• Modérer: accepté
• Entrée: VDB-14266
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00419
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1072
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1072/