FICHE CVE
CVE-2016-2246
Publiée le 2016-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.4 à 6.1 de HP ThinPro sont affectées par une faille dans la disposition du clavier et les paramètres du clavier virtuel. Un utilisateur déjà connecté au système peut exploiter cette vulnérabilité pour contourner les restrictions de sécurité et obtenir des privilèges administratifs complets. Cette attaque est facile à exécuter et nécessite uniquement un accès local à la machine, sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
HP ThinPro 4.4 through 6.1 mishandles the keyboard layout control panel and virtual keyboard application, which allows local users to bypass intended access restrictions and gain privileges via unspecified vectors.