FICHE CVE
CVE-2015-5422
Publiée le 2015-08-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter des commandes arbitraires sur le système sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Comme la complexité de l'attaque est faible, celle-ci peut être réalisée relativement facilement par toute personne capable de joindre le serveur via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in HP KeyView before 10.23.0.1 and 10.24.x before 10.24.0.1 allows remote attackers to execute arbitrary code via unknown vectors, aka ZDI-CAN-2883.