CVE-2006-4419

ProManager 0.73 est affecté par une faille dans sa fonctionnalité de prise de notes qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-jacente. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans avoir besoin de mot de passe ni d'interaction avec l'utilisateur, pour consulter, modifier ou supprimer des données. Comme l'attaque est techniquement simple à exécuter, la mise à jour régulière du logiciel constitue la principale défense.