CVE-2002-0236
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les versions 8.0 à 8.2 de Lucent VitalSuite sont vulnérables à un contournement d'authentification. Un attaquant distant peut obtenir un accès non autorisé au compte d'un utilisateur en envoyant simplement une requête HTTP directe à un programme spécifique, lequel délivre incorrectement un cookie de session valide. Cette opération ne nécessite aucune authentification préalable ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Lucent VitalSuite 8.0 through 8.2, including VitalNet, VitalEvent, and VitalHelp/VitalAnalysis, allows remote attackers to bypass authentication via a direct HTTP request to the VsSetCookie.exe program, which returns a valid cookie for the desired user.