CVE-2002-0311
Publiée le 2002-05-31 · Dernière modification le 2026-06-16
L'utilitaire webtop dans UnixWare 7.1.1 et Open UNIX 8.0.0 présente une faille dans deux scripts CGI spécifiques qui ne filtrent pas correctement les entrées. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des commandes shell spécialement conçues à ces scripts pour obtenir les privilèges root complets sur le serveur. Comme cela ne nécessite aucune authentification préalable ni interaction de l'utilisateur et est facile à exécuter, cela représente un risque critique pour les systèmes concernés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in webtop in UnixWare 7.1.1 and Open UNIX 8.0.0 allows local and possibly remote attackers to gain root privileges via shell metacharacters in the -c argument for (1) in scoadminreg.cgi or (2) service_action.cgi.