FICHE CVE
CVE-2011-1863
Publiée le 2011-06-14 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HP Service Manager (versions 7.02, 7.11, 9.20, 9.21) et Service Center (6.2.8) sont sensibles aux attaques par injection de scripts. Un attaquant disposant d'identifiants d'utilisateur valides et d'un accès réseau peut injecter des scripts malveillants pour compromettre la confidentialité des données ou modifier les paramètres du système. Bien que cela nécessite une authentification, l'attaque est d'une complexité modérée à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
HP Service Manager 7.02, 7.11, 9.20, and 9.21 and Service Center 6.2.8 allow remote authenticated users to conduct unspecified script injection attacks via unknown vectors.