Avis du CERT-FR

Objet: Vulnérabilités dans Cadic Intégrale

Gestion du document

Référence	CERTA-2008-AVI-564
Titre	Vulnérabilités dans Cadic Intégrale
Date de la première version	25 novembre 2008
Date de la dernière version	25 novembre 2008
Source(s)	Société Cadic
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte.

Systèmes affectés

Cadic Intégrale versions 5.2 à 5.4.b.

Résumé

Deux vulnérabilités dans Cadic Intégrale permettent de réaliser des injections SQL.

Description

Deux vulnérabilités ont été découvertes dans Cadic Intégrale. L'exploitation de ces vulnérabilités permet de réaliser des injections SQL.

Solution

Des correctifs de sécurité ont été réalisés par l'éditeur du produit Cadic Intégrale. Ils sont disponibles auprès de l'assistance de l'éditeur ou via le site http://club.cadic.fr.

Documentation

Site de l'éditeur :
```
http://www.cadic.eu/
```
Site du club des utilisateurs de Cadic Intégrale :
```
http://club.cadic.fr/
```

Gestion détaillée du document

le 25 novembre 2008: version initiale.