FICHE CVE
CVE-2002-0097
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Geeklog 1.3 est affecté par une faille dans la gestion des cookies de session. Un attaquant distant peut détourner n'importe quel compte utilisateur, y compris celui de l'administrateur, simplement en modifiant l'identifiant utilisateur dans son propre cookie de navigateur. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Geeklog 1.3 allows remote attackers to hijack user accounts, including the administrator account, by modifying the UID of a user's permanent cookie to the target account.