FICHE CVE
CVE-2014-4305
Publiée le 2014-06-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.5.7 et antérieures de NICE Recording eXpress sont affectées par des failles d'injection SQL. Un attaquant disposant d'un accès réseau peut envoyer des requêtes spécialement conçues au serveur pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in NICE Recording eXpress (aka Cybertech eXpress) 6.5.7 and earlier allow remote attackers to execute arbitrary SQL commands via unspecified vectors.