CVE-2006-5987

Les serveurs ASPintranet 1.2 sont affectés par une faille dans la page `default.asp` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. En envoyant une requête spécialement conçue via le réseau, un attaquant distant peut lire ou modifier votre base de données sans avoir besoin de nom d'utilisateur ni de mot de passe. Comme aucune authentification ni interaction de l'utilisateur n'est requise, cette faille est relativement facile à exploiter si le serveur est exposé sur Internet.