FICHE CVE

CVE-2013-4844

Publiée le 2013-11-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

HP Service Manager (versions 7.11, 9.21-9.32) et ServiceCenter (6.2.8) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter des commandes arbitraires sur le serveur sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Étant donné que la complexité de l'attaque est faible et qu'aucune authentification n'est requise, elle est relativement simple à exécuter.

CVSS 2.07.5 ÉLEVÉE
Publiée2013-11-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in HP Service Manager 7.11, 9.21, 9.30, 9.31, and 9.32, and ServiceCenter 6.2.8, allows remote attackers to execute arbitrary code via unknown vectors.