CVE-2013-4830

Les versions 9.30 à 9.32 de HP Service Manager sont vulnérables à une faille d'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter via une simple attaque par injection pour exécuter des commandes arbitraires sur le serveur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, la barrière à l'entrée pour une exploitation est faible.