FICHE CVE
CVE-2014-2610
Publiée le 2014-06-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
HP Executive Scorecard (versions 9.40 et 9.41) est affecté via son application web Content Acceleration Pack. Un attaquant authentifié disposant d'un accès réseau peut télécharger un fichier exécutable malveillant pour exécuter du code arbitraire sur le serveur. Cela nécessite un compte utilisateur valide ainsi qu'un ensemble de conditions relativement complexes pour être exécuté avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- hp-security-alert@hp.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Directory traversal vulnerability in the Content Acceleration Pack (CAP) web application in HP Executive Scorecard 9.40 and 9.41 allows remote authenticated users to execute arbitrary code by uploading an executable file, aka ZDI-CAN-2117.