CVE-2001-1254 in Alexis Server

Résumé

par VulDB • 26/06/2026

Le composant Web Access pour COM2001 Alexis versions 2.0 et 2.1 dans InternetPBX transmet les noms d'utilisateur et les mots de passe des messageries vocales en clair via un applet Java qui envoie ces informations au port 8888 du serveur, ce qui pourrait permettre à des attaquants distants de voler les mots de passe par sniffing.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 27/09/2001
• Modérer: accepté
• Entrée: VDB-17442
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01975
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1254/