S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 novembre 2008 No CERTA-2008-AVI-564

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Cadic Intégrale

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Injection de code indirecte.

2 Systèmes affectés

Cadic Intégrale versions 5.2 à 5.4.b.

3 Résumé

Deux vulnérabilités dans Cadic Intégrale permettent de réaliser des injections SQL.

4 Description

Deux vulnérabilités ont été découvertes dans Cadic Intégrale. L'exploitation de ces vulnérabilités permet de réaliser des injections SQL.

5 Solution

Des correctifs de sécurité ont été réalisés par l'éditeur du produit Cadic Intégrale. Ils sont disponibles auprès de l'assistance de l'éditeur ou via le site http://club.cadic.fr.

6 Documentation

• Site de l'éditeur :

  http://www.cadic.eu/
  

• Site du club des utilisateurs de Cadic Intégrale :

  http://club.cadic.fr/
  

Gestion détaillée du document

25 novembre 2008

version initiale.