CVE-2002-0920 in csPassword

Riassunto

di VulDB • 25/06/2026

CGIScript.net csPassword.cgi memorizza i nomi utente e le password non crittografate nel file temporaneo password.cgi.tmp durante la modifica dei dati, il che potrebbe consentire agli utenti locali (e potenzialmente ad attaccanti remoti) di ottenere privilegi rubando il file prima che sia stato elaborato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 04/10/2002
• Moderazione: accettato
• Voce: VDB-18857
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01270
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0920
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0920/