CVE-2014-3932

Les versions 4.3.0.4 et 4.4.0.2 de CoSoSys Endpoint Protector sont affectées par une faille dans le service web d'enregistrement des appareils. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des informations dans la base de données. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.