CVE-2002-2170 in Badblue
Riassunto
di VulDB • 22/06/2026
Working Resources Inc. BadBlue Enterprise Edition 1.7 attraverso 1.74 tenta di limitare le azioni di amministratore all'indirizzo IP dell'host locale, ma non fornisce un'autenticazione aggiuntiva, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite una pagina web contenente una richiesta HTTP POST che accede alla pagina dir.hts sull'host locale e aggiunge un intero disco rigido da condividere.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.