CVE-2002-0096
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
Les installations de Geeklog 1.3 présentent une faille où le premier nouveau compte utilisateur se voit automatiquement accorder des privilèges d'administrateur en raison d'un enregistrement résiduel dans la base de données. Un attaquant local peut exploiter cela en créant simplement un compte pour prendre le contrôle total de la configuration et des données du système. Aucune authentification préalable ni compétence technique particulière n'est requise, bien que l'attaquant doive avoir la possibilité d'enregistrer un nouvel utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The installation of Geeklog 1.3 creates an extra group_assignments record which is not properly deleted, which causes the first newly created user to be added to the GroupAdmin and UserAdmin groups, which could provide that user with administrative privileges that were not intended.