CVE-2017-1000237

Les versions 4.6 et 4.7 d'I, Librarian sont affectées par une faille qui permet à un attaquant d'envoyer des requêtes forgées du serveur vers lui-même. Un attaquant distant peut exploiter cette vulnérabilité pour réinitialiser le mot de passe de n'importe quel utilisateur, y compris ceux des administrateurs, lui octroyant ainsi le contrôle total du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectuée via le réseau.