FICHE CVE
CVE-2011-3831
Publiée le 2012-01-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 3.65 de Support Incident Tracker (SiT!) est affectée par une faille dans la gestion des pièces jointes. Un attaquant distant peut exécuter des commandes de base de données non autorisées simplement en téléchargeant un fichier dont le nom a été spécialement conçu. Cette attaque ne nécessite ni authentification ni accès préalable au système, ce qui la rend relativement facile à réaliser via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- PSIRT-CNA@flexerasoftware.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
SQL injection vulnerability in incident_attachments.php in Support Incident Tracker (aka SiT!) 3.65 allows remote attackers to execute arbitrary SQL commands via an uploaded file with a crafted file name.