CVE-2014-3055

Les versions 7.x et 8.x d'IBM WebSphere Portal (jusqu'à la version 8.0.0.1 CF12) utilisant le portlet Unified Task List sont affectées par une faille d'injection SQL. Un attaquant peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette attaque peut être réalisée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.