CVE-2011-2401

Les versions 9.x, 10.x et 11.x de HP SiteScope sont affectées par une faille de fixation de session qui permet à un attaquant distant de détourner la session web d'un utilisateur légitime. En incitant avec succès un utilisateur à utiliser un identifiant de session spécifique, un attaquant peut obtenir un accès non autorisé au système pour consulter des données ou modifier des paramètres. Cela nécessite un accès réseau et un certain niveau d'interaction de la part de l'utilisateur, bien qu'aucune authentification préalable ne soit nécessaire pour lancer l'attaque.