CVE-2001-1254 in Alexis Server

सारांश

द्वारा VulDB • 26/06/2026

InternetPBX में COM2001 Alexis 2.0 और 2.1 के लिए Web Access घटक उपयोगकर्ता नाम और वॉइस मेल पासवर्ड को स्पष्ट रूप (in the clear) में भेजता है, जो एक Java applet के माध्यम से सर्वर के पोर्ट 8888 पर जानकारी भेजता है। इससे दूरस्थ आक्रामक पक्षकारों को स्निफिंग के जरिए पासवर्ड चुराने की अनुमति मिल सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 27/09/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17442
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01975
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1254/