FICHE CVE

CVE-2013-4804

Publiée le 2013-10-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

HP Business Process Monitor (versions 9.13.1 patch 1 et 9.22 patch 1) est affecté par une faille critique qui permet à un attaquant distant d'exécuter du code arbitraire et de voler des informations sensibles. Étant donné que l'exploit ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenché via le réseau, il est très simple pour un attaquant de prendre le contrôle total du système.

CVSS 2.010.0 ÉLEVÉE

Publiée2013-10-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in HP Business Process Monitor 9.13.1 patch 1 and 9.22 patch 1 allows remote attackers to execute arbitrary code and obtain sensitive information via unknown vectors.