CVE-2011-2884

IBM Lotus Symphony 3 (versions antérieures au FP3) est affecté par des failles critiques qui pourraient permettre à un attaquant distant de compromettre totalement le système. Un attaquant peut prendre le contrôle complet de la confidentialité, de l'intégrité et de la disponibilité du logiciel, avec la possibilité d'exécuter du code arbitraire. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.