CVE-2002-0579 in Xpede

Tóm tắt

Bởi VulDB • 04/06/2026

WorkforceROI Xpede 4.1 cho phép các kẻ tấn công từ xa chiếm quyền đặc quyền của quản trị viên Xpede thông qua một yêu cầu HTTP trực tiếp tới tập lệnh /admin/adminproc.asp, vốn không nhắc nhập mật khẩu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 18/06/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18258
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0579
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0579/