FICHE CVE
CVE-2012-0244
Publiée le 2012-02-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Advantech/BroadWin WebAccess antérieures à la version 7.0 sont affectées par des failles d'injection SQL. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires pour lire, modifier ou supprimer des données au sein de la base de données. L'exploitation est simple et ne nécessite qu'un accès réseau à l'interface web, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Advantech/BroadWin WebAccess before 7.0 allow remote attackers to execute arbitrary SQL commands via crafted string input.