CVE-2014-3446

La version 4.2.22640.0 de BSS Continuity CMS est affectée par une faille qui permet à un attaquant distant d'envoyer des commandes malveillantes à la base de données sous-jacente. En manipulant un paramètre web spécifique, une personne externe peut lire, modifier ou supprimer des données sensibles sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Cette exploitation est facile à exécuter via une connexion réseau standard.