CVE-2015-5416

Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serveur via le réseau sans avoir besoin d'identifiants valides ni de toute interaction de la part d'un utilisateur légitime. Étant donné que la complexité de l'attaque est faible et qu'aucune authentification n'est requise, il s'agit d'un exploit simple pour toute personne ayant un accès réseau au service.