CVE-2014-5109

Les serveurs Fonality Trixbox sont affectés par une faille dans le module de configuration des points de terminaison qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un attaquant peut exploiter cette vulnérabilité via le réseau, sans avoir besoin de compte ni d'interaction de l'utilisateur, pour consulter, modifier ou supprimer des données dans la base de données. Comme l'attaque ne nécessite aucune authentification et est techniquement simple à exécuter, les systèmes concernés doivent être corrigés immédiatement.