CVE-2010-4284
Publiée le 2011-05-09 · Dernière modification le 2026-06-16
Le serveur de gestion des données du système de gestion intégrée de Samsung (versions antérieures à 1.4.3) est affecté par une faille dans son formulaire de connexion web. Un attaquant distant peut contourner l'authentification et exécuter des commandes de base de données arbitraires pour consulter ou modifier les données du système. Cette attaque est relativement facile à exécuter via un réseau et ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the authentication form in the integrated web server in the Data Management Server (DMS) before 1.4.3 in Samsung Integrated Management System allows remote attackers to execute arbitrary SQL commands via unspecified vectors.