CVE-2014-4627

Les versions 4.x d'EMC RSA Web Threat Detection antérieures à la version 4.6.1.1 sont vulnérables à une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer des requêtes réseau spécialement conçues pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer des données sensibles. Cette exploitation est relativement simple à réaliser car elle ne nécessite qu'une authentification basique et aucune interaction de la part d'autres utilisateurs.