CVE-2014-2634

HP Service Manager (versions 7.21 et 9.x antérieures à 9.34) contient une faille qui permet à un attaquant distant de contourner les contrôles d'accès. Sans avoir besoin d'un compte ni de toute interaction de l'utilisateur, un attaquant peut envoyer des requêtes réseau pour modifier des données système ou provoquer le plantage complet du service. Comme elle ne nécessite aucune authentification et est facile à exécuter via un réseau, cette faille représente un risque significatif pour l'intégrité et la disponibilité du serveur.