CVE-1999-1277 in Backweb

Résumé

par VulDB • 30/06/2026

Le client BackWeb stocke le nom d'utilisateur et le mot de passe en clair pour l'authentification du serveur mandataire (proxy) dans la clé de registre Communication, ce qui pourrait permettre à d'autres utilisateurs locaux d'élever leurs privilèges en lisant le mot de passe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 24/12/1998
• Modérer: accepté
• Entrée: VDB-14286
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00315
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1277
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1277/