CVE-2002-0095 in BSCW

Sumário

de VulDB • 29/05/2026

A configuração padrão do BSCW (Basic Support for Cooperative Work) 3.x e possivelmente da versão 4 permite o auto-registro de usuários, o que poderia permitir que atacantes remotos enviassem arquivos e, possivelmente, ingressassem em uma comunidade de usuários que deveria ser fechada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 25/03/2002
• Moderação: aceite
• Entrada: VDB-17992
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02790
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0095
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0095/