CVE-2002-0171

IRISconsole 2.0 contient une faille qui permet à un attaquant de se connecter au compte d'administration « icadmin », même en fournissant un mot de passe incorrect. En exploitant cette vulnérabilité via le réseau, un utilisateur non autorisé peut obtenir des privilèges d'administrateur pour modifier ou consulter les données du système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.