CVE-2007-6330
highPriorität · verfolgen · 42OT-Risiko · erhöhtEPSS 0.051 · 92. PerzentilEUUSEPSS · bewertet 2026-10-26
Meridian Prolog Manager 2007, and 7.5 and earlier, sends all usernames and passwords to the client in a (1) cleartext or (2) weakly encrypted format to support client-side login authentication, which makes it easier for remote attackers to obtain database access by capturing credentials via a man-in-the-middle attack.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- meridian software prolog manager= 2007nvdUScpe:2.3:a:meridian_software:prolog_manager:*:*:*:*:*:*:*:*
- meridian software prolog manager= 7.0nvdUScpe:2.3:a:meridian_software:prolog_manager:*:*:*:*:*:*:*:*
- meridian software prolog manager= 7.5nvdUScpe:2.3:a:meridian_software:prolog_manager:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/42634enisa_euvd
- http://secunia.com/advisories/28065enisa_euvd
- http://www.kb.cert.org/vuls/id/120593enisa_euvd
- http://www.kb.cert.org/vuls/id/MIMG-77FL3Tenisa_euvd
- http://www.securityfocus.com/archive/1/484886/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/26826enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/38996enisa_euvd
- http://osvdb.org/42634nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan