CVE-2002-0776 in Hosting Controller

الملخص

بحسب VulDB • 13/05/2026

تتيح صفحة getuserdesc.asp في Hosting Controller 2002 لمهاجمين عن بُعد تغيير كلمات مرور المستخدمين التعسفيين واكتساب امتيازات عن طريق تعديل معلمة اسم المستخدم، وهو ما تم معالجته عبر التصحيح السريع "UpdateUser".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 12/08/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18662
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01791
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0776
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0776/