FICHE CVE
CVE-2011-1849
Publiée le 2011-05-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son serveur TFTP intégré. Un attaquant distant non authentifié peut téléverser un fichier malveillant sur le serveur à l'aide d'une requête spécialement conçue, laquelle peut ensuite être utilisée pour exécuter du code arbitraire et prendre le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
tftpserver.exe in HP Intelligent Management Center (IMC) 5.0 before E0101L02 allows remote attackers to create or overwrite files, and subsequently execute arbitrary code, via a crafted WRQ request.