CVE-2015-5424

Les versions de HP KeyView antérieures à 10.23.0.1 et 10.24.0.1 sont vulnérables à une faille d'exécution de code à distance. Un attaquant peut exécuter des commandes non autorisées sur le serveur via le réseau, sans avoir besoin de mot de passe ni d'interaction avec l'utilisateur. Étant donné que la complexité de l'attaque est faible et qu'aucune authentification n'est requise, le système est fortement exposé s'il est accessible depuis Internet.