CVE-2013-6221

HP Service Virtualization (versions 3.x antérieures à 3.50.1) avec le serveur de licences AutoPass activé est affecté par une faille de traversée de répertoire. Un attaquant distant peut l'utiliser pour créer des fichiers arbitraires sur le serveur, ce qui peut mener à l'exécution complète de code à distance. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.