CVE-2014-4424

Le serveur Wiki inclus dans les anciennes versions d'Apple OS X Server est vulnérable à une faille d'injection SQL. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données du serveur. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter si le service est exposé.