CVE-2002-2170 in Badblue

الملخص

بحسب VulDB • 05/07/2026

تحاول شركة Working Resources Inc. في إصدار BadBlue Enterprise Edition من الإصدار 1.7 إلى 1.74 تقييد إجراءات المسؤول على عنوان IP الخاص بالمضيف المحلي، لكنها لا توفر مصادقة إضافية، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر صفحة ويب تحتوي على طلب HTTP POST يصلح للوصول إلى صفحة dir.hts الموجودة على المضيف المحلي وإضافة محرك أقراص صلب كامل ليتم مشاركته.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 16/11/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19812
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04735
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2170
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2170/