CVE-2005-1639

Sigma ISP Manager 6.6 est affecté par une faille dans son interface web qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. En envoyant des données spécifiquement conçues via les champs du nom d'utilisateur, du mot de passe ou du domaine, un attaquant peut lire, modifier ou supprimer des informations de la base de données. Cette opération peut être effectuée via le réseau sans nécessiter de compte ni d'interaction de la part d'un utilisateur légitime.