FICHE CVE
CVE-2015-5421
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut exécuter des commandes arbitraires sur le serveur concerné via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. La complexité de l'attaque étant faible, celle-ci peut être exécutée relativement facilement si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP KeyView before 10.23.0.1 and 10.24.x before 10.24.0.1 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-2881.