FICHE CVE

CVE-2007-6143

Publiée le 2007-11-27 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le logiciel VU Case Manager est affecté par une faille située dans le champ de mot de passe de la page de connexion. Un attaquant distant peut envoyer des commandes SQL spécialement conçues au serveur pour contourner l'authentification ou manipuler la base de données sous-jacente. Cette attaque ne nécessite qu'un accès réseau et ne requiert aucun compte utilisateur ni interaction préalable pour être exécutée.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2007-11-27

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in default.asp (aka the Login Page) in VU Case Manager allows remote attackers to execute arbitrary SQL commands via the password parameter.