FICHE CVE
CVE-2013-4827
Publiée le 2013-10-13 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HP Intelligent Management Center (iMC) et son module Service Operation Management sont vulnérables à une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour lire, modifier ou supprimer des données sensibles sans nécessiter d'authentification préalable. Cette exploitation est relativement simple à réaliser, car elle nécessite uniquement un accès réseau au service concerné.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in HP Intelligent Management Center (iMC) and HP IMC Service Operation Management Software Module allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka ZDI-CAN-1664.