CVE-2011-1864

Les versions 6.0, 6.10 et 6.11 de HP OpenView Storage Data Protector sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette action via le réseau sans avoir besoin d'un compte utilisateur ou d'une authentification, bien que l'exploitation nécessite des conditions de configuration spécifiques pour réussir. Une exploitation réussie donne à l'attaquant le contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.