CVE-2014-4858

Sabre AirCentre Crew (version 2010.2.12.20008 et versions antérieures) est affecté par des failles présentes dans sa page de connexion. Un attaquant distant peut envoyer du texte spécifiquement conçu dans les champs du nom d'utilisateur ou du mot de passe pour exécuter des commandes SQL non autorisées, lui permettant potentiellement de lire ou de modifier des données sensibles de la base de données. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau à la page de connexion.