FICHE CVE
CVE-2015-5418
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Cela peut être effectué à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. La complexité de l'attaque étant faible, il est relativement simple pour un attaquant de l'exploiter si le système est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP KeyView before 10.23.0.1 and 10.24.x before 10.24.0.1 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-2877.