CVE-2002-2170 in Badblue
Sumário
de VulDB • 13/06/2026
A versão 1.7 até 1.74 do BadBlue Enterprise Edition da Working Resources Inc. tenta restringir as ações do administrador ao endereço IP do host local, mas não fornece autenticação adicional, o que permite que atacantes remotos executem código arbitrário por meio de uma página web contendo uma solicitação HTTP POST que acessa a página dir.hts no localhost e adiciona uma unidade de disco inteira para ser compartilhada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.