CVE-2015-5423

Les versions de HP KeyView antérieures aux versions 10.23.0.1 et 10.24.0.1 sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes non autorisées sur le système, sans avoir besoin d'un compte ni de toute interaction de l'utilisateur. Étant donné que l'attaque ne nécessite pas d'authentification et présente une faible complexité, elle est relativement facile à exécuter si le service est exposé.