FICHE CVE
CVE-2002-0396
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
L'interface de gestion web du point d'accès Bluetooth Red-M 1050 ne vérifie pas correctement les sessions utilisateur. Un attaquant ayant accès au réseau peut détourner une session existante pour obtenir un accès non autorisé au serveur, à condition de se connecter depuis la même adresse IP qu'un utilisateur actuellement connecté. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web management server for Red-M 1050 (Bluetooth Access Point) does not use session-based credentials to authenticate users, which allows attackers to connect to the server from the same IP address as a user who has already established a session.