FICHE CVE

CVE-2015-5368

Publiée le 2015-08-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains modèles d'ordinateurs portables et de clients légers HP utilisant le module Gobi 4G sont concernés s'ils utilisent un micrologiciel obsolète. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement faire planter le système ou exécuter du code non autorisé, bien que l'attaque nécessite que des conditions spécifiques soient réunies. Il s'agit d'une exploitation à distance qui ne nécessite aucune interaction de l'utilisateur, mais dont l'exécution est modérément complexe.

CVSS 2.07.8 ÉLEVÉE
Publiée2015-08-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The HP lt4112 LTE/HSPA+ Gobi 4G module with firmware before 12.500.00.15.1803 on EliteBook, ElitePad, Elite, ProBook, Spectre, ZBook, and mt41 Thin Client devices allows remote attackers to modify data or cause a denial of service, or execute arbitrary code, via unspecified vectors.