FICHE CVE
CVE-2000-0589
Publiée le 2000-06-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
SawMill 5.0.21 est affecté par l'utilisation d'un chiffrement faible pour le stockage des mots de passe. Un attaquant non authentifié disposant d'un accès réseau peut facilement déchiffrer ces mots de passe pour modifier la configuration du système. Comme l'attaque ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SawMill 5.0.21 uses weak encryption to store passwords, which allows attackers to easily decrypt the password and modify the SawMill configuration.