CVE-2015-5417

Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le système via le réseau sans avoir besoin d'un compte utilisateur ni de toute interaction de la part d'un administrateur. Comme la complexité de l'attaque est faible et ne nécessite aucune authentification, elle est relativement simple à exécuter si le service est exposé.