CVE-2002-0235 in FaxPress

Résumé

par VulDB • 10/06/2026

Dans Castelle FaxPress (versions potentiellement 6.3 et autres), lorsqu'il est configuré pour utiliser la file d'attente d'impression réseau, il permet aux attaquants d'obtenir le nom d'utilisateur et le mot de passe en soumettant une tentative de connexion incorrecte ; cela provoque l'exfiltration par FaxPress du nom d'utilisateur et du mot de passe corrects en clair dans un événement d'erreur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 29/05/2002
• Modérer: accepté
• Entrée: VDB-18159
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01316
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0235
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0235/