FICHE CVE
CVE-2006-6029
Publiée le 2006-11-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les serveurs de Property Pro 1.0 sont affectés par une faille dans le champ du nom d'utilisateur de la page de connexion. Un attaquant distant non authentifié peut envoyer des données spécifiquement formatées pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données dans la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite aucun accès préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in vir_Login.asp in Property Pro 1.0 allows remote attackers to execute arbitrary SQL commands via the UserName field.