CVE-2002-0100

AOLserver 3.4.2 sur Windows est affecté par une faille qui permet à des attaquants distants de contourner l'authentification pour lire des fichiers protégés par mot de passe. En demandant une URL spécifique qui référence directement un fichier, un attaquant peut accéder à des données restreintes sans avoir besoin d'un nom d'utilisateur ou d'un mot de passe. Cette exploitation est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.