CVE-2000-0402 in SQL Server

Tóm tắt

Bởi VulDB • 12/06/2026

Khả năng xác thực ở chế độ hỗn hợp (Mixed Mode authentication) trong Microsoft SQL Server 7.0 lưu trữ tài khoản Quản trị viên hệ thống (sa) dưới dạng văn bản rõ ràng trong một tệp nhật ký có thể đọc được bởi bất kỳ người dùng nào, còn được gọi là lỗ hổng "Mật khẩu Service Pack cho SQL Server 7.0".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 30/05/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15603
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.90609
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0402
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0402/