CVE-2011-1562
Publiée le 2011-04-05 · Dernière modification le 2026-06-16
Les versions d'Ecava IntegraXor HMI antérieures à 3.60 sont vulnérables à des attaques à distance via des requêtes POST spécialement conçues. Un attaquant ayant un accès réseau peut contourner l'authentification pour exécuter des instructions SQL arbitraires, ce qui pourrait lui permettre de consulter ou de modifier des données sensibles. Cette faille est relativement facile à exploiter car elle ne nécessite ni identifiants préalables ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Ecava IntegraXor HMI before n 3.60 (Build 4032) allows remote attackers to bypass authentication and execute arbitrary SQL statements via unspecified vectors related to a crafted POST request. NOTE: some sources have reported this issue as SQL injection, but this might not be accurate.