CVE-2014-7878

HP Helion Cloud Development Platform 1.0 est concerné car il utilise des clés de sécurité identiques pour différentes installations clients lors de la dérivation de machines virtuelles à partir de l'image du nœud seed (Seed Node). Un attaquant distant peut utiliser ces clés partagées pour obtenir un accès non autorisé et exécuter du code arbitraire sur le système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.