CVE-2011-2079
Publiée le 2011-05-10 · Dernière modification le 2026-06-16
Les versions 8 et antérieures de MediaCAST sont affectées par une faille d'injection XML dans l'URI de gestion de la formation. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des cookies spécialement conçus pour déclencher un comportement système imprévu, compromettant potentiellement la confidentialité et l'intégrité du serveur. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, cette attaque est relativement facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MediaCAST 8 and earlier allows remote attackers to have an unspecified impact via a (1) CP_RIGHTSOURCE or (2) bdclient_Inventive cookie to the default URI under inventivex/managetraining/, related to an "XML injection" issue.