CVE-2002-0250
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Les hubs HP AdvanceStack (modèles J3200A à J3210A) utilisant la version de firmware A.03.07 ou une version antérieure sont concernés. Un attaquant ayant accès au réseau et à l'interface web peut contourner les exigences de connexion en demandant un fichier spécifique, ce qui lui permet de modifier les configurations du système et de réinitialiser le mot de passe administrateur. Cette faille est facile à exploiter, car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Web configuration utility in HP AdvanceStack hubs J3200A through J3210A with firmware version A.03.07 and earlier, allows unauthorized users to bypass authentication via a direct HTTP request to the web_access.html file, which allows the user to change the switch's configuration and modify the administrator password.