FICHE CVE

CVE-2014-2611

Publiée le 2014-06-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.40 et 9.41 de HP Executive Scorecard sont affectées par une faille de traversée de répertoire dans l'application web fndwar. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire, voler des données sensibles ou supprimer des fichiers sur le serveur. L'attaque est relativement simple à exécuter une fois l'authentification établie et ne nécessite aucune interaction particulière de la part de l'utilisateur.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-06-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationUnique

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the fndwar web application in HP Executive Scorecard 9.40 and 9.41 allows remote authenticated users to execute arbitrary code, or obtain sensitive information or delete data, via unspecified vectors, aka ZDI-CAN-2120.