FICHE CVE
CVE-2002-2290
Publiée le 2002-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Mambo Site Server 4.0.11 est affecté car il est livré avec un nom d'utilisateur et un mot de passe administrateur par défaut. Un attaquant ayant un accès réseau peut utiliser ces identifiants pour se connecter à distance et prendre le contrôle total du système. Comme aucun outil spécial ni interaction de l'utilisateur n'est requis, l'exploitation de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mambo Site Server 4.0.11 installs with a default username and password of admin, which allows remote attackers to gain privileges.