CVE-2011-0889

HP Client Automation Enterprise (versions 5.11 à 7.9) est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que cela ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exploitation est relativement facile. Une attaque réussie permet de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du serveur concerné.