CVE-2011-1328

Les versions de la suite RADVISION iVIEW antérieures à la version 7.5 sont vulnérables aux injections SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données au sein de la base de données. Cette attaque est relativement simple à réaliser car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.