CVE-2005-1900

Les versions du logiciel d'analyse de journaux Sawmill antérieures à la 7.1.6 sont affectées par une faille de contournement d'authentification. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans identifiants valides ni interaction de l'utilisateur, pour obtenir des privilèges d'administrateur ou ajouter une licence. L'attaque étant simple et ne nécessitant aucun accès préalable au système, elle représente un risque important pour les installations non mises à jour.