CVE-2002-2425

Les versions 1.2 à 1.4.2 de Sun AnswerBook2 sont affectées par une faille qui permet à des attaquants distants d'exécuter des scripts d'administration, comme ceux utilisés pour ajouter de nouveaux administrateurs. Un attaquant peut exécuter ces commandes via une requête réseau directe, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné qu'aucun privilège spécial n'est requis et que la faille est facile à déclencher via un réseau, le risque est élevé.