CVE-2011-2080

Les versions 8 et antérieures de MediaCAST sont affectées par des failles d'injection SQL dans les composants de gestion de la formation et d'authentification. Un attaquant distant non authentifié peut exploiter ces failles en envoyant des cookies ou des requêtes d'entrée spécialement conçus pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles de la base de données. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter via un réseau.