FICHE CVE
CVE-2015-5419
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Celle-ci peut être déclenchée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme la complexité de l'attaque est faible, il est relativement simple pour un attaquant de compromettre la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP KeyView before 10.23.0.1 and 10.24.x before 10.24.0.1 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-2879.