7.5

CVE-2002-0235

EPSS 1.32%
Veröffentlicht 29.05.2002 04:00:00
Zuletzt bearbeitet 16.06.2026 21:57:03
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Castelle FaxPress, possibly 6.3 and other versions, when configured to use the Network print queue, allows attackers to obtain the username and password by submitting an incorrect login, which causes Faxpress to leak the correct username and password in plaintext in an error event.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Castelle ≫ Faxpress Version6.3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.32%	0.67

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://online.securityfocus.com/archive/1/254168

Patch

Vendor Advisory

http://www.iss.net/security_center/static/8086.php

Vendor Advisory

http://www.securityfocus.com/bid/4030

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2002-0235

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-0235

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-0235

EUVD