FICHE CVE

CVE-2016-4378

Publiée le 2016-08-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels de gestion HPE XP P9000 et XP7 Command View Advanced Edition sont concernés. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour voler des informations sensibles du système. L'exécution est relativement simple, car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni privilèges particuliers.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-08-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The (1) Device Manager, (2) Tiered Storage Manager, (3) Replication Manager, (4) Replication Monitor, and (5) Hitachi Automation Director (HAD) components in HPE XP P9000 Command View Advanced Edition Software before 8.4.1-00 and XP7 Command View Advanced Edition Suite before 8.4.1-00 allow remote attackers to obtain sensitive information via unspecified vectors.