Описание
FTP client in Midnight Commander (mc) before 4.5.11 stores usernames and passwords for visited sites in plaintext in the world-readable history file, which allows other local users to gain privileges.
Уязвимые конфигурации
Конфигурация 1Версия до 4.5.11 (включая)
cpe:2.3:a:midnight_commander:midnight_commander:*:*:*:*:*:*:*:*
EPSS
Процентиль: 26%
0.00326
Низкий
4.6 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 4 лет назад
FTP client in Midnight Commander (mc) before 4.5.11 stores usernames and passwords for visited sites in plaintext in the world-readable history file, which allows other local users to gain privileges.
CVSS3: 7.5
altlinux
почти 5 лет назад
ALT-PU-2022-1068: package `mc` update to version 4.8.27-alt1
EPSS
Процентиль: 26%
0.00326
Низкий
4.6 Medium
CVSS2
Дефекты
NVD-CWE-Other