CVE-2004-2737

NetSupport DNA HelpDesk 1.01 est affecté par une faille dans sa page de liste de problèmes qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut utiliser cela pour consulter, modifier ou supprimer des données au sein de la base de données de l'application. Cela peut être effectué via le réseau sans aucune authentification préalable ni interaction de l'utilisateur.