CVE-2011-1653

CA Total Defense (versions r12 antérieures à SE2) est affecté par plusieurs failles d'injection SQL dans son Unified Network Control Server. Un attaquant distant non authentifié peut les exploiter pour exécuter des commandes de base de données arbitraires, ce qui pourrait conduire à un contrôle total des données et du système du serveur. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur et peut être lancée via le réseau, elle est triviale à exécuter.