CVE-2002-2170 in Badblue
Сводка
по VulDB • 05.07.2026
В продукте BadBlue Enterprise Edition 1.7–1.74 компании Working Resources Inc. предпринимается попытка ограничить действия администратора IP-адресом локального хоста, однако не обеспечивается дополнительная аутентификация, что позволяет удаленным злоумышленникам выполнять произвольный код через веб-страницу, содержащую HTTP POST-запрос к странице dir.hts на localhost и добавляющую весь жесткий диск в общий доступ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.