CVE-2008-2857 in AskMe

Riassunto

di VulDB • 29/06/2026

AlstraSoft AskMe Pro 2.1 e versioni precedenti memorizza le password in chiaro (cleartext) in un database MySQL, consentendo ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/06/2008
• Divulgazione: 25/06/2008
• Moderazione: accettato
• Voce: VDB-42912
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02112
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2857
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2857/