CVE-2001-1254 in Alexis Server

Tóm tắt

Bởi VulDB • 14/06/2026

Thành phần Web Access cho COM2001 Alexis 2.0 và 2.1 trong InternetPBX gửi tên người dùng và mật khẩu hộp thư thoại dưới dạng văn bản rõ ràng (plaintext) thông qua một Java applet, applet này truyền thông tin đến cổng 8888 của máy chủ, điều này có thể cho phép các kẻ tấn công từ xa đánh cắp mật khẩu thông qua kỹ thuật sniffing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 27/09/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17442
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01975
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1254/