CVE-2002-2170 in Badblue

Résumé

par VulDB • 25/06/2026

Working Resources Inc. BadBlue Enterprise Edition 1.7 à 1.74 tente de restreindre les actions des administrateurs à l'adresse IP de la machine locale, mais ne fournit pas d'authentification supplémentaire, ce qui permet aux attaquants distants d'exécuter du code arbitraire via une page web contenant une requête HTTP POST accédant à la page dir.hts sur localhost et ajoutant un disque dur entier en partage.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19812
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04735
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2170
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2170/