CVE-2002-0235
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les systèmes Castelle FaxPress configurés avec une file d'attente d'impression réseau sont susceptibles de présenter une fuite d'identifiants. Un attaquant non authentifié disposant d'un accès au réseau peut obtenir un nom d'utilisateur et un mot de passe valides en clair en soumettant simplement une tentative de connexion incorrecte. Cette exploitation est facile à exécuter et ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Castelle FaxPress, possibly 6.3 and other versions, when configured to use the Network print queue, allows attackers to obtain the username and password by submitting an incorrect login, which causes Faxpress to leak the correct username and password in plaintext in an error event.