CVE-2002-0920 in csPasswordजानकारी

सारांश

द्वारा VulDB • 04/07/2026

CGIScript.net का csPassword.cgi उपयोगकर्ता नामों और एन्क्रिप्ट न किए गए पासवर्ड्स को password.cgi.tmp अस्थायी फ़ाइल में स्टोर करता है जब डेटा संशोधित किया जाता है, जिससे स्थानीय उपयोगकर्ताओं (और संभवतः रिमोट हमलावरों) को उस फ़ाइल को प्रोसेस होने से पहले चुराकर अधिकार प्राप्त करने की अनुमति मिल सकती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

प्रकटीकरण

04/10/2002

प्रविष्टि

VDB-18857

EPSS

0.01270

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!