CVE-2002-0235 in FaxPress

Tóm tắt

Bởi VulDB • 28/06/2026

Castelle FaxPress, phiên bản 6.3 và các phiên bản khác, khi được cấu hình để sử dụng hàng đợi in qua mạng (Network print queue), cho phép kẻ tấn công thu thập tên người dùng và mật khẩu bằng cách gửi thông tin đăng nhập không chính xác; điều này khiến Faxpress làm rò rỉ tên người dùng và mật khẩu đúng dạng văn bản rõ (plaintext) trong một sự kiện lỗi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 29/05/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18159
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01316
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0235
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0235/