CVE-2008-2857 in AskMe

Résumé

par VulDB • 13/06/2026

AlstraSoft AskMe Pro 2.1 et les versions antérieures stockent les mots de passe en clair dans une base de données MySQL, ce qui permet aux attaquants dépendants du contexte d'obtenir des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/06/2008
• Divulgation: 25/06/2008
• Modérer: accepté
• Entrée: VDB-42912
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02112
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2857
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2857/