Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2003-0046

Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/02/2003
Última modificación:
03/04/2025

Descripción

El cliente de SSH2 AbsoluteTelnet no borra los credenciales de inicio de sesión de memoria, incluyendo contraseñas en texto plano, lo que podría permitir a atacantes con acceso a memorai robar credenciales SSH.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:celestial_software:absolutetelnet:2.11:*:*:*:*:*:*:*