CVE-2015-5406
Publiée le 2015-08-22 · Dernière modification le 2026-06-17
Plusieurs versions du logiciel HP CentralView, y compris les modules relatifs au risque de fraude et aux pertes de revenus, présentent une faille permettant à des attaquants distants de voler des données sensibles ou de modifier les paramètres du système. L'exploitation est simple via un réseau, bien que l'attaquant doive d'abord posséder un compte utilisateur valide. Étant donné que cette vulnérabilité permet un contrôle total sur la confidentialité, l'intégrité et la disponibilité, elle représente un risque important pour le système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
HP CentralView Fraud Risk Management 11.1, 11.2, and 11.3; CentralView Revenue Leakage Control 4.1, 4.2, and 4.3; CentralView Dealer Performance Audit 2.0 and 2.1; CentralView Credit Risk Control 2.1, 2.2, and 2.3; CentralView Roaming Fraud Control 2.1, 2.2, and 2.3; and CentralView Subscription Fraud Prevention 2.0 and 2.1 allow remote attackers to obtain sensitive information via unspecified vectors, a different vulnerability than CVE-2015-5407 and CVE-2015-5408.