CVE-2002-0095

Les versions 3.x et 4 de BSCW (Basic Support for Cooperative Work) sont affectées par une configuration par défaut qui permet à n'importe qui de créer un compte. Un attaquant distant peut utiliser cette fonctionnalité d'auto-enregistrement pour rejoindre des communautés privées et télécharger des fichiers sur le serveur sans avoir besoin d'une authentification préalable. Comme l'exploitation ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, elle est triviale à réaliser.