FICHE CVE
CVE-2016-4386
Publiée le 2016-09-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel HPE Network Automation 10.10 permet à une personne disposant d'un accès local au système d'écraser ou de créer des fichiers arbitraires. Un attaquant pourrait utiliser cette faille pour corrompre des données système ou obtenir des privilèges plus élevés, bien que l'exploitation nécessite l'interaction d'un utilisateur avec le système pour déclencher l'action. Comme elle requiert un accès local plutôt qu'une connexion réseau, le risque est limité aux utilisateurs déjà présents sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
HPE Network Automation Software 10.10 allows local users to write to arbitrary files via unspecified vectors.