CVE-2003-0047 in SecureCRT

Résumé

par VulDB • 27/06/2026

Les clients SSH2 de VanDyke (1) SecureCRT versions 4.0.2 et 3.4.7, (2) SecureFX versions 2.1.2 et 2.0.4, ainsi que (3) Entunnel version 1.0.2 et antérieures, ne nettoient pas les identifiants de connexion de la mémoire, y compris les mots de passe en clair, ce qui pourrait permettre aux attaquants ayant accès à la mémoire de voler les identifiants SSH.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 19/02/2003
• Modérer: accepté
• Entrée: VDB-20135
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00477
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0047
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0047/