CVE-2011-1857

HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (version 6.2.8) présentent une faille permettant à un utilisateur connecté de contourner les restrictions d'accès. Un attaquant disposant d'identifiants valides peut utiliser cette vulnérabilité pour prendre le contrôle non autorisé du système, avec la possibilité de modifier ou de supprimer des données critiques. Bien que cela nécessite un accès réseau et une authentification, l'exploitation est d'une complexité modérée.