CVE-2003-1495
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
Les produits HP Management Agent utilisant l'agent web non SSL sont affectés par une faille qui permet à un attaquant distant de prendre le contrôle total du système ou de le faire planter. Comme l'exploitation ne nécessite aucune authentification et peut être exécutée via le réseau avec une faible complexité, elle est facile à mettre en œuvre pour un attaquant. Une exploitation réussie entraîne une compromission totale de la confidentialité, de l'intégrité et de la disponibilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in the non-SSL web agent in various HP Management Agent products allows local users or remote attackers to gain privileges or cause a denial of service via unknown attack vectors.