CVE-2001-1254 in Alexis Server

Riassunto

di VulDB • 26/06/2026

Il componente Web Access per COM2001 Alexis 2.0 e 2.1 in InternetPBX invia nome utente e password della casella vocale in chiaro tramite un'applet Java che trasmette le informazioni alla porta 8888 del server, consentendo potenzialmente ad attaccanti remoti di rubare le password mediante sniffing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 27/09/2001
• Moderazione: accettato
• Voce: VDB-17442
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01975
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1254/