FICHE CVE

CVE-2002-0310

Publiée le 2002-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Netwin WebNews 1.1k contient plusieurs comptes et mots de passe par défaut codés en dur que les administrateurs ne peuvent pas supprimer. Un attaquant distant disposant d'un accès réseau peut utiliser ces identifiants connus pour se connecter et obtenir des privilèges non autorisés sans aucune interaction de l'utilisateur. Comme ces identifiants sont publics et intégrés au logiciel, l'exploitation de cette faille est triviale.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Netwin WebNews 1.1k CGI program includes several default usernames and cleartext passwords that cannot be deleted by the administrator, which allows remote attackers to gain privileges via the username/password combinations (1) testweb/newstest, (2) alwn3845/imaptest, (3) alwi3845/wtest3452, or (4) testweb2/wtest4879.