FICHE CVE
CVE-2013-4844
Publiée le 2013-11-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
HP Service Manager (versions 7.11, 9.21-9.32) et ServiceCenter (6.2.8) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter des commandes arbitraires sur le serveur sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Étant donné que la complexité de l'attaque est faible et qu'aucune authentification n'est requise, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP Service Manager 7.11, 9.21, 9.30, 9.31, and 9.32, and ServiceCenter 6.2.8, allows remote attackers to execute arbitrary code via unknown vectors.