2.1

CVE-2006-3785

EPSS 0.08%
Veröffentlicht 24.07.2006 12:19:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Symantec pcAnywhere 12.5 obfuscates the passwords in a GUI textbox with asterisks but does not encrypt them in the associated .cif (aka caller or CallerID) file, which allows local users to obtain the passwords from the window using tools such as Nirsoft Asterwin.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Symantec ≫ Pcanywhere Version12.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.08%	0.205

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://securityreason.com/securityalert/1261

http://www.digitalbullets.org/?p=3

http://www.securityfocus.com/archive/1/440448/100/0/threaded

https://nvd.nist.gov/vuln/detail/CVE-2006-3785

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-3785

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-3785

EUVD