FICHE CVE
CVE-2015-2137
Publiée le 2015-08-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
HP Operations Manager i (versions 9.22 à 10.01) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant disposant d'un accès réseau peut compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. L'exploit est relativement facile à déclencher en raison de la faible complexité du vecteur d'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP Operations Manager i (OMi) 9.22, 9.23, 9.24, 9.25, 10.00, and 10.01 allows remote attackers to execute arbitrary code via unknown vectors.