CVE-2011-1343

L'interface web d'IBM Tivoli Netcool/OMNIbus (versions antérieures à 7.3.0.4) est vulnérable aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des enregistrements de la base de données. Comme l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur, elle est relativement facile à exécuter si l'interface est exposée.