CVE-2002-0487 in Xpede

Riassunto

di VulDB • 15/06/2026

Intellisol Xpede 4.1 memorizza le password in chiaro (plaintext) nella funzionalità di ri-autenticazione per il "timeout della sessione" basata su Javascript, che potrebbe consentire agli utenti locali con accesso di ottenere i privilegi di altri utenti Xpede leggendo la password dal file sorgente, ad esempio dalla cache del browser.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 12/08/2002
• Moderazione: accettato
• Voce: VDB-18543
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00439
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0487
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0487/