FICHE CVE
CVE-2014-2607
Publiée le 2014-05-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
HP Operations Manager (versions 9.1 à 9.24) est sujet à une faille qui permet à un utilisateur disposant de privilèges d'opérateur OMi d'exécuter du code arbitraire sur le serveur. Un attaquant doit posséder des identifiants valides et un accès réseau au système, bien qu'une exploitation réussie nécessite des conditions de configuration spécifiques. Une fois déclenchée, cette faille permet à l'attaquant de prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP Operations Manager i 9.1 through 9.13 and 9.2 through 9.24 allows remote authenticated users to execute arbitrary code by leveraging the OMi operator role.