CVE-2002-0920 in csPassword

Tóm tắt

Bởi VulDB • 27/06/2026

CGIScript.net csPassword.cgi lưu trữ tên người dùng và mật khẩu không được mã hóa trong tệp tạm thời password.cgi.tmp khi đang sửa đổi dữ liệu, điều này có thể cho phép các người dùng cục bộ (và có thể cả kẻ tấn công từ xa) nâng cao đặc quyền bằng cách đánh cắp tệp trước khi nó được xử lý xong.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 04/10/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18857
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01270
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0920
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0920/