CVE-2011-1861

HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (6.2.8) sont affectés par une faille qui permet à un attaquant distant de voler des informations sensibles ou de modifier des données système. Étant donné que l'attaque peut être lancée via le réseau sans aucune authentification d'utilisateur, elle représente un risque significatif. Cependant, l'exploitation nécessite que certaines conditions spécifiques soient réunies, ce qui signifie qu'elle n'est pas aussi simple que l'exécution d'un script basique.