Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans CADIC Intégrale

Gestion du document

Référence	CERTA-2009-AVI-466
Titre	Multiples vulnérabilités dans CADIC Intégrale
Date de la première version	30 octobre 2009
Date de la dernière version	30 octobre 2009
Source(s)	Bulletin de sécurité CADIC du 27 octobre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

CADIC Intégrale.

De multiples vulnérabilités dans CADIC Intégrale permettent, entre autres, d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans CADIC Intégrale :

le téléchargement de fichier (upload) est possible, sans vérification du contrôle de celui-ci, ce qui permet d'exécuter du code arbitraire à distance ;
certaines fonctionnalités sont accessibles à des profils non autorisés ;
des injections SQL et des attaques de type cross-site scripting sont possibles via certains fichiers ;
certains messages donnent trop d'informations.

Des correctifs sont disponibles sur le site du club de CADIC.

Date	Description
30 octobre 2009	version initiale.