FICHE CVE
CVE-2011-1540
Publiée le 2011-04-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HP System Management Homepage (versions antérieures à 6.3) est vulnérable à l'exécution de code à distance. Un attaquant disposant d'identifiants de connexion valides peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes arbitraires sur le serveur. Comme cette action nécessite une authentification mais est par ailleurs facile à exécuter, le risque se concentre principalement sur les comptes compromis ou les menaces internes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP System Management Homepage (SMH) before 6.3 allows remote authenticated users to execute arbitrary code via unknown vectors.