CVE-2015-5368
Publiée le 2015-08-27 · Dernière modification le 2026-06-17
Certains modèles d'ordinateurs portables et de clients légers HP utilisant le module Gobi 4G sont concernés s'ils utilisent un micrologiciel obsolète. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement faire planter le système ou exécuter du code non autorisé, bien que l'attaque nécessite que des conditions spécifiques soient réunies. Il s'agit d'une exploitation à distance qui ne nécessite aucune interaction de l'utilisateur, mais dont l'exécution est modérément complexe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The HP lt4112 LTE/HSPA+ Gobi 4G module with firmware before 12.500.00.15.1803 on EliteBook, ElitePad, Elite, ProBook, Spectre, ZBook, and mt41 Thin Client devices allows remote attackers to modify data or cause a denial of service, or execute arbitrary code, via unspecified vectors.