CVE-2006-6894
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
Les versions du logiciel SPINE antérieures à la version 1.2 présentent des failles dans son gestionnaire de base de données et ses macros d'administration. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ces bogues pour compromettre totalement le système, prenant ainsi le contrôle complet de la confidentialité, de l'intégrité et de la disponibilité des données. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est triviale à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in SPINE before 1.2 have unknown impact and attack vectors, related to (1) "Placeholders in database handler" and (2) "Macro admin security."