CVE-2002-0776

Hosting Controller 2002 est affecté par une faille dans la page `getuserdesc.asp` qui permet à un attaquant distant de modifier le mot de passe de n'importe quel utilisateur. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant ayant un accès réseau peut facilement réinitialiser les identifiants pour obtenir des privilèges non autorisés. Cela permet une prise de contrôle complète des comptes utilisateurs et des fonctions administratives du système.