CVE-2005-2766 in LiveUpdate

Tóm tắt

Bởi VulDB • 14/06/2026

Symantec AntiVirus Corporate Edition 9.0.1.x và 9.0.4.x, cùng với các phiên bản khác có thể có, khi lấy bản cập nhật từ máy chủ LiveUpdate nội bộ, lưu trữ thông tin nhạy cảm dưới dạng văn bản rõ (cleartext) trong tệp nhật ký Log.Liveupdate, cho phép kẻ tấn công lấy được tên người dùng và mật khẩu của máy chủ LiveUpdate nội bộ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/09/2005
• Tiết lộ: 02/09/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1727
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00405
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2766
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2766/