Risque
- Injection de code indirecte à distance
Systèmes affectés
- CA eHealth versions 6.0.x ;
- CA eHealth versions 6.1.x ;
- CA eHealth versions 6.2.1 et 6.2.2.
Résumé
Une vulnérabilité dans CA eHealth permet de réaliser une injection de code indirecte à distance.
Description
Une vulnérabilité, liée à une validation insuffisante des paramètres envoyés dans une requête, a été découverte dans CA eHealth. Elle permet de réaliser diverses injections de code indirectes.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité CA20110510-01 du 10 mai 2011 https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=5662845D-4CD7-4CE6-8829-4F07A4C67366
- Référence CVE CVE-2011-1899 https://www.cve.org/CVERecord?id=CVE-2011-1899
