FICHE CVE
CVE-2015-5420
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serveur via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme la complexité de l'attaque est faible, celle-ci peut être exécutée relativement facilement par toute personne ayant un accès réseau au service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP KeyView before 10.23.0.1 and 10.24.x before 10.24.0.1 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-2880.