CVE-2011-2141

IBM Datacap Taskmaster Capture (version 8.0.1 avant FP1) est affecté par une faille d'injection SQL dans son composant TMWeb. Un attaquant distant non authentifié peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des informations sensibles dans la base de données. Cette attaque est relativement facile à exécuter car elle ne nécessite ni connexion préalable ni interaction de la part de l'utilisateur.