CVE-2002-0774

Certaines versions du logiciel Hosting Controller sont livrées avec un compte administrateur par défaut nommé « AdvWebadmin » qui utilise un mot de passe par défaut bien connu. Un attaquant distant peut utiliser ces identifiants pour se connecter via le réseau et prendre le contrôle total du système, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme cette faille repose sur un paramètre par défaut connu, l'exploitation est triviale si le mot de passe n'a jamais été modifié lors de l'installation.