CVE-2007-6517

L'interface navigateur (ABI) d'Eagle Software Aeries, version 3.7.9.17, est affectée par une faille dans sa page de récupération de mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues vers le champ d'e-mail pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.