CVE-2011-0434

Les versions de Domain Technologie Control (DTC) antérieures à la 0.32.9 sont affectées par des failles d'injection SQL dans les pages de surveillance de la bande passante. Un attaquant distant peut envoyer des requêtes spécialement conçues à ces pages pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour réussir.